CERTFR-2023-AVI-1045 : Vulnérabilité dans SPIP (19 décembre 2023) (CERT-FR)

Une vulnérabilité a été découverte dans SPIP. Elle permet à un attaquant de provoquer une injection de code indirecte à distance (XSS) et un problème de sécurité non spécifié par l’éditeur.