CVE-2026-72709
Təsvir
SPIP versiya 4.4.18-dən əvvəlki versiyalarda ecrire/action/ altındakı həssas hərəkətlərdə avtorizasiyanın olmaması zəifliyi mövcuddur. Bu, autentifikasiya olunmamış hücumçulara server tərəfində heç bir icazə yoxlaması olmadan, yalnız etibarlı CSRF nonce təqdim etməklə imtiyazlı hərəkətləri çağırmağa imkan verir. Hücumçular şablon səviyyəli avtorizasiya mühafizələrini birbaşa HTTP sorğuları vasitəsilə yan keçərək editer_auteur kimi hərəkətləri çağıra bilər ki, bu da administrator hesabları daxil olmaqla istənilən hesabın parolunun dəyişdirilməsinə və nəticədə hesabın tam ələ keçirilməsinə gətirib çıxarır.
Necə düzəltmək olar
- SPIP SPIP4.4.18 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SPIP SPIP | v < 4.4.18 | 4.4.18 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.