CVE-2026-27473
Orta
Təsvir
4.4.9 versiyasından əvvəlki SPIP, şəxsi sahədəki sindikasiya edilmiş saytlar vasitəsilə Saxlanılan Saytlararası Skriptinqə (XSS) yol açır. Şəxsi sindikasiya edilmiş sayt səhifəsində #URL_SYNDIC çıxışı düzgün təmizlənmir və bu, zərərli sindikasiya URL-i təyin edə bilən hücumçuya digər administratorlar sindikasiya edilmiş saytın detallarına baxdıqda icra olunan qalıcı skriptlər yerləşdirməyə imkan verir.
CiddilikOrta
CVSS6.4
İstismar ehtimalı23. faiz dərəcəsi0,3%
Məhsul
Spip
Dərc19 fev 2026
İlk görülmə19 fev 2026
Necə düzəltmək olar
Yeniləyin
- spip spip4.4.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| spip spip | 4.4.0 ≤ v < 4.4.9 | 4.4.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.