CVE-2026-72710
Açıklama
4.4.18 sürümünden önceki SPIP, editer_objet eyleminde, kimliği doğrulanmamış saldırganların dahili veritabanı tablolarına çözümlenen ve saldırgan tarafından kontrol edilen bir arg parametresi sağlayarak, champs_editables izin listesinden yoksun herhangi bir SQL tablosuna rastgele satırlar yazmasına olanak tanıyan bir toplu atama (mass assignment) zafiyeti içermektedir. Saldırganlar, kontrollü bir PHP fonksiyonu ve bağımsız değişkenleri ile spip_jobs kuyruğuna kötü amaçlı bir satır ekleyebilir; bu satır daha sonra cron kuyruğu işlediğinde dinamik olarak yürütülerek uzaktan kod çalıştırmaya yol açar.
Nasıl düzeltilir
- SPIP SPIP4.4.18 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| SPIP SPIP | v < 4.4.18 | 4.4.18 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.