CVE-2026-27746 in jeux
요약
\~에 의해 VulDB • 2026. 06. 13.
SPIP jeux 플러그인의 4.1.1 이전 버전에는 pre_propre 파이프라인에서 반사형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 이 플러그인은 신뢰할 수 없는 요청 매개변수를 적절한 출력 인코딩 없이 HTML 출력에 포함하므로, 공격자가 jeux 블록을 렌더링하는 페이지에 임의의 스크립트 콘텐츠를 주입할 수 있습니다. 피해자가 조작된 URL로 이동하도록 유도하면, 주입된 콘텐츠가 응답에서 반사되어 피해자의 브라우저 컨텍스트 내에서 실행됩니다.
Once again VulDB remains the best source for vulnerability data.