Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 6 min 161 bronnen 4 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2026-117182

MEDIUM · 5.4 CVSS Gepubliceerd: CWE-79

Beschrijving NL

Een geverifieerde cross-site scripting (XSS) kwetsbaarheid in de /spina/embeddable.rb component van Spina CMS v2.21.0 stelt aanvallers in staat om willekeurige webscripts of HTML uit te voeren via het injecteren van een vervaardigde URL.

Origineel (Engels) tonen

An authenticated cross-site scripting (XSS) vulnerability in the /spina/embeddable.rb component of Spina CMS v2.21.0 allows attackers to execute arbitrary web scripts or HTML via injecting a crafted URL.

References