CVE-2026-27746 in jeux
要約
〜によって VulDB • 2026年06月13日
SPIPのjeuxプラグイン（バージョン4.1.1より前）には、pre_propreパイプラインにおける反射型クロスサイトスクリプティング（XSS）脆弱性が存在します。このプラグインは、信頼できないリクエストパラメータを適切な出力エンコーディングを行わずにHTML出力に取り込むため、攻撃者はjeuxブロックがレンダリングされるページに対して任意のスクリプトコンテンツを注入できます。被害者が作成されたURLを訪れるよう仕向けられると、注入されたコンテンツがレスポンス内に反射され、被害者のブラウザコンテキストで実行されます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.