CVE-2025-71240
SPIP < 4.2.15 Cross-Site Scripting via Code Tags
Résumé
SPIP < 4.2.15 Cross-Site Scripting via Code Tags
Description d'origine
La description telle que publiée par la source (souvent en anglais).
SPIP before 4.2.15 allows Cross-Site Scripting (XSS) via crafted content in HTML code tags. The application does not properly verify JavaScript within code tags, allowing an attacker to inject malicious scripts that execute in a victim's browser.
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2025-71240 spip
Références
- advisory github.com
- advisory nvd.nist.gov
- advisory vulncheck.com
- patch blog.spip.net
- web git.spip.net