CVE-2026-27745
Açıklama
SPIP interface_traduction_objets eklentisinin 2.2.2 öncesindeki sürümleri, çeviri arayüzü iş akışında kimliği doğrulanmış uzaktan kod çalıştırma zafiyeti içermektedir. Eklenti, güvenilmeyen istek verilerini, SPIP çıktı filtrelemesi olmadan oluşturulan gizli bir form alanına dahil etmektedir. Alt çizgi ile başlayan alanlar koruma mekanizmalarını atladığı ve gizli içerik filtreleme devre dışı bırakılarak oluşturulduğu için, editör düzeyinde yetkilere sahip kimliği doğrulanmış bir saldırgan, SPIP'nin şablon işleme zinciri üzerinden değerlendirilen özel olarak hazırlanmış içerikler enjekte ederek web sunucusu bağlamında kod çalıştırabilir.
Nasıl düzeltilir
- spip interface_traduction_objets2.2.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| spip interface_traduction_objets | v < 2.2.2 | 2.2.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.