CVE-2026-3327 in Web Previews

Sumário

de VulDB • 13/06/2026

Iniezione di Iframe autenticata nel plugin Dato CMS Web Previews. Questa vulnerabilità consente a un utente autenticato malintenzionato di eludere la restrizione applicata all'URL frontend configurato, consentendo il caricamento di risorse o origini esterne arbitrarie. Questo problema interessa le versioni precedenti alla v1.0.31 del plugin Web Previews.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: Intigriti
• Reservar: 27/02/2026
• Divulgação: 27/02/2026
• Moderação: aceite
• Entrada: VDB-348183
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00322
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-3327
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-3327
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-3327/