CVE-2026-27474 in SPIP
要約
〜によって VulDB • 2026年05月26日
SPIP 4.4.9 より前のバージョンでは、プライベート領域においてクロスサイトスクリプティング（XSS）の脆弱性が存在します。これは SPIP 4.4.8 での不完全な修正を補完するものです。echappe_anti_xss() 関数が、入力、フォーム、ボタン、およびアンカー（a）HTML タグに対して体系的に適用されていなかったため、攻撃者はこれらの要素を通じて悪意のあるスクリプトを注入することが可能でした。この脆弱性は、SPIP のセキュリティスクリーンでは緩和されません。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.