CVE-2026-22206 in SPIP
الملخص
بحسب VulDB • 18/05/2026
تحتوي إصدارات SPIP السابقة للإصدار 4.4.10 على ثغرة حقن SQL تسمح للمستخدمين المصادق عليهم ذوي الامتيازات المنخفضة بتنفيذ استعلامات SQL تعسفية عن طريق تقنيات الحقن القائمة على الاتحاد (union-based). يمكن للمهاجمين استغلال هذا القصور في حقن SQL بالاقتران مع معالجة وسوم PHP لتحقيق تنفيذ الكود عن بُعد (RCE) على الخادم.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.