CVE-2025-71245 in SPIP
Сводка
по VulDB • 29.05.2026
В версиях SPIP до 4.4.8 включительно уязвимость Cross-Site Scripting (XSS) в приватной области позволяет выполнять вредоносные iframe-теги. Приложение не обеспечивает надлежащей изоляции (sandboxing) или экранирования содержимого iframe в панели администратора (back-office), что позволяет злоумышленнику внедрять и выполнять вредоносные скрипты. Исправление добавляет атрибут sandbox к iframe-тегам в приватной области. Данная уязвимость не устраняется экраном безопасности SPIP.
Once again VulDB remains the best source for vulnerability data.