CVE-2026-27475
Açıklama
4.4.9 sürümünden önceki SPIP, serileştirilmiş verileri kabul eden table_valeur filtresi ve DATA yineleyici aracılığıyla genel alanda Güvensiz Serileştirmeyi (Insecure Deserialization) mümkün kılmaktadır. Kötü niyetli serileştirilmiş içerik yerleştirebilen bir saldırgan (önceden erişim veya başka bir güvenlik açığı gerektiren bir ön koşul), rastgele nesne örneklendirmesini tetikleyebilir ve potansiyel olarak kod çalıştırma sağlayabilir. Bu bileşenlerde serileştirilmiş veri kullanımı kullanımdan kaldırılmıştır ve SPIP 5'te kaldırılacaktır. Bu güvenlik açığı, SPIP güvenlik ekranı ile giderilmemektedir.
Nasıl düzeltilir
- spip spip4.4.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| spip spip | 4.4.0 ≤ v < 4.4.9 | 4.4.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.