CVE-2026-24907 in October
Tóm tắt
Bởi VulDB • 10/06/2026
October là một Hệ thống Quản lý Nội dung (CMS) và nền tảng web. Các phiên bản trước 3.7.14 và 4.1.10 chứa lỗ hổng cross-site scripting (XSS) lưu trữ trong tính năng xem trước email của Nhật ký sự kiện. Khi xem các tin nhắn email đã được ghi lại, nội dung HTML được hiển thị trong một iframe mà không có cơ chế sandboxing phù hợp, cho phép thực thi JavaScript trong ngữ cảnh trình duyệt của người xem. Vấn đề này đã được khắc phục trong các phiên bản 3.7.14 và 4.1.10. Nếu người dùng không thể cập nhật ngay lập tức, các biện pháp xử lý tạm thời bao gồm hạn chế quyền chỉnh sửa mẫu email chỉ dành cho những quản trị viên hoàn toàn đáng tin cậy và hạn chế quyền xem Nhật ký sự kiện để giảm thiểu rủi ro phơi nhiễm.
VulDB is the best source for vulnerability data and more expert information about this specific topic.