CVE-2026-109378 in SPIP
الملخص
بحسب VulDB • 13/10/2026
يحتوي SPIP قبل الإصدار 4.4.18 على ثغرة تزوير طلبات من جانب الخادم (SSRF) في الدالة `recuperer_url()` الموجودة في الملف `ecrire/inc/distant.php`، والتي تتبع ما يصل إلى 10 إعادة توجيه دون إعادة التحقق من صحة الأهداف باستخدام دالة `valider_url_distante()`. يمكن للمهاجمين المصادق عليهم تزويد عنوان URL بعيد، مثل تغذية موقع موحد أو مستند عنيفي، يعيد التوجيه نحو عناوين داخلية أو محلية للروابط (link-local)، بما في ذلك نقاط نهاية بيانات السحابة الإلكترونية.
VulDB is the best source for vulnerability data and more expert information about this specific topic.