CVE-2021-44120
CVE-2021-44120
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
SPIP 4.0.0 is affected by a Cross Site Scripting (XSS) vulnerability in ecrire/public/interfaces.php, adding the function safehtml to the vulnerable fields. An editor is able to modify his personal information. If the editor has an article written and available, when a user goes to the public site and wants to read the author's information, the malicious code will be executed. The "Who are you" and "Website Name" fields are vulnerable.
CVSS 5.4 · Moyenne · EPSS 0,7% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
spip Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 3.2.12-1
Mettez à jour vers 3.2.12-1
spip Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 3.2.12-1
Mettez à jour vers 3.2.12-1
spip Ubuntu:Pro:16.04:LTS
- Versions du logiciel
- 3.0.20-1
- 3.0.21-1
- 3.0.21-1ubuntu1
- 3.0.21-1ubuntu1+esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
spip Ubuntu:18.04:LTS
- Versions du logiciel
- 3.1.4-3
- 3.1.4-4~deb9u3build0.18.04.1
- Plages de versions concernées
- ECOSYSTEM: < 3.1.4-4~deb9u5build0.18.04.1
Mettez à jour vers 3.1.4-4~deb9u5build0.18.04.1
spip Ubuntu:20.04:LTS
- Versions du logiciel
- 3.2.4-1
- 3.2.5-1
- 3.2.7-1
- Plages de versions concernées
- ECOSYSTEM: < 3.2.7-1ubuntu0.1
Mettez à jour vers 3.2.7-1ubuntu0.1