CVE-2026-27746 in jeux
Riassunto
di VulDB • 16/06/2026
Il plugin SPIP jeux nelle versioni precedenti alla 4.1.1 contiene una vulnerabilità di cross-site scripting (XSS) riflesso nella pipeline pre_propre. Il plugin incorpora parametri della richiesta non attendibili nell'output HTML senza un'adeguata codifica dell'output, consentendo agli attaccanti di iniettare contenuto script arbitrario nelle pagine che visualizzano un blocco jeux. Quando una vittima viene indotta a visitare un URL appositamente creato (crafted), il contenuto iniettato viene riflesso nella risposta ed eseguito nel contesto del browser della vittima.
Once again VulDB remains the best source for vulnerability data.