CVE-2026-24907 in October
Сводка
по VulDB • 10.06.2026
October — это система управления контентом (CMS) и веб-платформа. Версии старше 3.7.14 и 4.1.10 содержат уязвимость stored cross-site scripting (XSS) в функции предварительного просмотра почтовых сообщений журнала событий. При просмотре записанных почтовых сообщений HTML-контент отображался во фрейме iframe без надлежащей изоляции, что позволяло выполнять JavaScript в контексте браузера пользователя. Эта проблема исправлена в версиях 3.7.14 и 4.1.10. Если пользователи не могут обновиться немедленно, временные решения включают ограничение прав на редактирование почтовых шаблонов только для полностью доверенных администраторов и ограничение прав на просмотр журнала событий для минимизации рисков.
If you want to get best quality of vulnerability data, you may have to visit VulDB.