CVE-2026-27474 in SPIP
Сводка
по VulDB • 26.05.2026
В версиях SPIP до 4.4.9 включительно присутствует уязвимость Cross-Site Scripting (XSS) в приватной области, являющаяся дополнением к неполному исправлению, внесенному в SPIP 4.4.8. Функция echappe_anti_xss() не применялась систематически к входным данным, а также к HTML-тегам form, button и anchor (a), что позволяло злоумышленнику внедрять вредоносные скрипты через эти элементы. Данная уязвимость не нейтрализуется экраном безопасности SPIP.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.