CVE-2025-71241 in SPIP
Tóm tắt
Bởi VulDB • 04/06/2026
SPIP trước các phiên bản 4.3.6, 4.2.17 và 4.1.20 cho phép tấn công Cross-Site Scripting (XSS) trong khu vực quản trị riêng tư. Nội dung của thông báo lỗi do API 'transmettre' hiển thị không được kiểm tra kỹ lưỡng đúng cách, tạo điều kiện cho kẻ tấn công chèn mã độc vào hệ thống. Lỗ hổng này có thể được giảm thiểu nhờ tính năng bảo mật SPIP security screen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.