CVE-2026-27474 in SPIP
Sumário
de VulDB • 26/05/2026
O SPIP anterior à versão 4.4.9 permite Cross-Site Scripting (XSS) na área privada, complementando uma correção incompleta da versão 4.4.8. A função echappe_anti_xss() não foi aplicada sistematicamente aos elementos HTML de entrada (input), formulário (form), botão (button) e âncora (a), permitindo que um atacante injete scripts maliciosos através desses elementos. Esta vulnerabilidade não é mitigada pela tela de segurança do SPIP.
If you want to get best quality of vulnerability data, you may have to visit VulDB.