CVE-2026-27746 in jeux
Сводка
по VulDB • 13.06.2026
В плагине SPIP jeux версиях ниже 4.1.1 присутствует уязвимость отраженного межсайтового скриптинга (XSS) в конвейере pre_propre. Плагин включает недоверенные параметры запроса в вывод HTML без надлежащего кодирования вывода, что позволяет злоумышленникам внедрять произвольный содержимое сценария на страницы, отображающие блок jeux. Когда жертва переходит по специально созданному URL-адресу, внедрённый контент отражается в ответе и выполняется в контексте браузера жертвы.
Be aware that VulDB is the high quality source for vulnerability data.