CVE-2026-27743
Açıklama
SPIP referer_spam eklentisinin 1.3.0 öncesindeki sürümleri, referer_spam_ajouter ve referer_spam_supprimer işlem işleyicilerinde kimlik doğrulaması gerektirmeyen bir SQL injection zafiyeti içermektedir. İşleyiciler, bir GET isteğinden gelen url parametresini okumakta ve herhangi bir girdi doğrulaması veya parametrelendirme yapmadan doğrudan SQL LIKE yan tümcelerine yerleştirmektedir. Uç noktalar yetkilendirme kontrollerini uygulamamakta ve securiser_action() gibi SPIP işlem korumalarını kullanmamaktadır; bu durum uzaktaki saldırganların keyfi SQL sorguları yürütmesine olanak tanımaktadır.
Nasıl düzeltilir
- spip referer_spam1.3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| spip referer_spam | v < 1.3.0 | 1.3.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.