CVE-2025-71241
CVE-2025-71241 · SPIP < 4.3.6 Cross-Site Scripting in Private Area
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
SPIP before 4.3.6, 4.2.17, and 4.1.20 allows Cross-Site Scripting (XSS) in the private area. The content of the error message displayed by the 'transmettre' API is not properly sanitized, allowing an attacker to inject malicious scripts. This vulnerability is mitigated by the SPIP security screen.
CVSS 4.8 · Media · EPSS 0,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
spip
- Versiones
- ≥ 4.1.0, < 4.1.20: Afectada (semver)
- ≥ 4.2.0, < 4.2.17: Afectada (semver)
- ≥ 4.3.0, < 4.3.6: Afectada (semver)
Actualiza a 4.1.20; Actualiza a 4.2.17; Actualiza a 4.3.6
spip Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.3.6+dfsg-1
Actualiza a 4.3.6+dfsg-1
spip Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.3.6+dfsg-1
Actualiza a 4.3.6+dfsg-1
spip Ubuntu:Pro:16.04:LTS
- Versiones
- 3.0.20-1
- 3.0.21-1
- 3.0.21-1ubuntu1
- 3.0.21-1ubuntu1+esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
spip Ubuntu:Pro:18.04:LTS
- Versiones
- 3.1.4-3
- 3.1.4-4~deb9u3build0.18.04.1
- 3.1.4-4~deb9u5build0.18.04.1
- 3.1.4-4~deb9u5ubuntu0.1~esm2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
spip Ubuntu:Pro:20.04:LTS
- Versiones
- 3.2.4-1
- 3.2.5-1
- 3.2.7-1
- 3.2.7-1ubuntu0.1
- 3.2.7-1ubuntu0.1+esm2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
spip Ubuntu:22.04:LTS
- Versiones
- 3.2.11-3
- 3.2.12-1
- 4.0.2-1
- 4.0.4-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
spip Ubuntu:24.04:LTS
- Versiones
- 4.1.11+dfsg-1
- 4.1.12+dfsg-1
- 4.1.13+dfsg-1
- 4.1.15+dfsg-1
- 4.2.9+dfsg-2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada