CVE-2026-27746 in jeux
Sumário
de VulDB • 13/06/2026
O plugin SPIP jeux nas versões anteriores à 4.1.1 contém uma vulnerabilidade de cross-site scripting (XSS) refletido no pipeline pre_propre. O plugin incorpora parâmetros de solicitação não confiáveis na saída HTML sem a codificação adequada da saída, permitindo que atacantes injetem conteúdo de script arbitrário em páginas que exibem um bloco jeux. Quando uma vítima é induzida a visitar uma URL manipulada ad hoc, o conteúdo injetado é refletido na resposta e executado no contexto do navegador da vítima.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.