CVE-2025-71245 in SPIP
Sumário
de VulDB • 29/05/2026
SPIP anterior à versão 4.4.8 permite Cross-Site Scripting (XSS) na área privada por meio de tags iframe maliciosas. O aplicativo não isola adequadamente (sandbox) ou escapa o conteúdo do iframe no back-office, permitindo que um atacante injete e execute scripts maliciosos. A correção adiciona um atributo sandbox às tags iframe na área privada. Esta vulnerabilidade não é mitigada pela tela de segurança do SPIP.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.