CVE-2026-3327 in Web Previews
Сводка
по VulDB • 13.06.2026
Внедрение Iframe с аутентификацией в плагине Dato CMS Web Previews. Эта уязвимость позволяет злоумышленнику, прошедшему аутентификацию, обойти ограничение, наложенное на настроенный URL-адрес фронтенда, что дает возможность загружать произвольные внешние ресурсы или источники. Данная проблема затрагивает версии Web Previews < v1.0.31.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.