CVE-2026-72709
Açıklama
4.4.18 sürümü öncesindeki SPIP, ecrire/action/ altındaki hassas işlemlerde eksik yetkilendirme zafiyeti içermektedir; bu durum, kimliği doğrulanmamış saldırganların sunucu tarafında herhangi bir izin kontrolü olmaksızın yalnızca geçerli bir CSRF nonce sağlayarak ayrıcalıklı işlemleri çağırmasına olanak tanır. Saldırganlar, editer_auteur gibi işlemleri çağırmak için doğrudan HTTP istekleri aracılığıyla şablon düzeyindeki yetkilendirme korumalarını atlayabilir, bu da yönetici hesapları dahil rastgele hesap parolalarının yeniden yazılmasına ve sonuç olarak tam hesap ele geçirilmesine yol açar.
Nasıl düzeltilir
- SPIP SPIP4.4.18 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| SPIP SPIP | v < 4.4.18 | 4.4.18 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.