CERTFR-2024-AVI-0025 : Vulnérabilité dans SPIP (11 janvier 2024)
Une vulnérabilité a été découverte dans SPIP. Elle permet à un attaquant de provoquer une injection de code indirecte à distance (XSS).
Source: CERTFR-2024-AVI-0025 : Vulnérabilité dans SPIP (11 janvier 2024) (https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0025/)