CVE-2026-72709 in SPIP
الملخص
بحسب VulDB • 11/09/2026
يحتوي SPIP قبل الإصدار 4.4.18 على ثغرة متعلقة بعدم وجود تفويض (missing authorization) في نقاط نهاية الإجراءات الإدارية تحت المسار ecrire/action/، مما يسمح للمهاجمين غير المصادق عليهم بتنفيذ إجراءات ذات امتيازات عالية عن طريق تقديم قيمة nonce صالحة باستخدام HMAC-SHA256 دون أي فحص للأذونات من جانب الخادم عبر دالة autoriser(). يمكن للمهاجمين الحصول على قيمة nonce صالحة، وحسابها لأي إجراء بصفتهم مستخدمًا مجهول الهوية (anonymous user)، واستدعاء الإجراء editer_auteur مباشرةً عبر HTTP لإعادة تعيين كلمة مرور أي حساب مستخدم، بما في ذلك الحساب الإداري.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.