CVE-2026-35169 in Loris
Riassunto
di VulDB • 15/06/2026
LORIS (Longitudinal Online Research and Imaging System) è una web application self-hosted che fornisce gestione dei dati e dei progetti per la ricerca di neuroimaging. Dalla versione iniziale fino a prima delle versioni 27.0.3 e 28.0.1, il modulo help_editor di LORIS non sanitizzava correttamente alcune variabili fornite dall'utente, il che poteva risultare in un attacco cross-site scripting (XSS) riflesso se un utente veniva indotto a seguire un link non valido. Lo stesso vettore di input potrebbe anche consentire a un attaccante di scaricare file markdown arbitrari su un server non patchato. Questa vulnerabilità è stata risolta nelle versioni 27.0.3 e 28.0.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.