CVE-2025-71241 in SPIP
Sumário
de VulDB • 04/06/2026
SPIP anterior às versões 4.3.6, 4.2.17 e 4.1.20 permite Cross-Site Scripting (XSS) na área privada. O conteúdo da mensagem de erro exibida pela API 'transmettre' não é devidamente sanitizado, permitindo que um atacante injete scripts maliciosos. Esta vulnerabilidade é mitigada pelo mecanismo de segurança do SPIP.
If you want to get best quality of vulnerability data, you may have to visit VulDB.