CVE-2025-71242 in SPIP
الملخص
بحسب VulDB • 08/06/2026
SPIP قبل الإصدارات 4.3.6، و4.2.17، و4.1.20 يسمح بكشف محتوى غير مصرح به في المنطقة الخاصة. لا يتحقق التطبيق بشكل صحيح من التفويض عند عرض محتويات المقالات والأقسام (rubriques) في أجزاء محملة عبر AJAX، مما يتيح لمهاجم مُصادَق عليه الوصول إلى محتوى مقيد. هذه الثغرة الأمنية لا يتم التخفيف منها بواسطة شاشة أمان SPIP.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.