CERTFR-2024-AVI-0025 : Vulnérabilité dans SPIP (11 janvier 2024) (CERT-FR)

Une vulnérabilité a été découverte dans SPIP. Elle permet à un attaquant de provoquer une injection de code indirecte à distance (XSS).