CVE-2026-72708 in SPIP
الملخص
بحسب VulDB • 11/09/2026
يحتوي SPIP قبل الإصدار 4.4.18 على ثغرة حقن SQL عمياء غير مصادق عليها في نقطة نهاية خريطة الموقع العامة، حيث تُرجع دالة الهروب من MySQL `spip_mysql_cite()` الموجودة في الملف `ecrire/req/mysql.php` قيمًا دون هرب (unescaped) عندما يكون العمود المستهدف من نوع التاريخ وتطابق القيمة المقدمة نمط حرف كلمة متبوع بفتح قوس. يمكن للمهاجمين تزويد قيمة مُعدّة بعناية، مثل حمولة زمنية عبر المعلمة `annee` في الملف `squelettes-dist/sitemap.xml.html`، لدمج SQL تعسفي مباشرةً في الاستعلام المُولّد، مما يمكّن من حقن SQL عمياء قائم على الوقت وقائم على المنطق (boolean-based)، والذي يمكن أن يكشف عن محتوى قاعدة بيانات عشوائي بما في ذلك سر `alea_ephemere` المستخدم لتوقيع رموز عدم التكرار للإجراءات.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.