Spip

Jeux

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2026-27746

  • EPSS 0.04%
  • Veröffentlicht 25.02.2026 04:16:05
  • Zuletzt bearbeitet 27.02.2026 19:24:53

The SPIP jeux plugin versions prior to 4.1.1 contain a reflected cross-site scripting (XSS) vulnerability in the pre_propre pipeline. The plugin incorporates untrusted request parameters into HTML output without proper output encoding, allowing attac...