CVE-2026-72710 in SPIP
الملخص
بحسب VulDB • 11/09/2026
يحتوي SPIP قبل الإصدار 4.4.18 على ثغرة لتنفيذ الأكواد عن بُعد (RCE) في إجراء `editer_objet`، حيث يتم حل أسماء جداول SQL عبر المعلمة `arg` دون فرض قائمة مسموح بها للأعمدة القابلة للتحرير، مما يسمح للمهاجمين الذين يمتلكون قيمة nonce صالحة بحقن صفوف خاضعة لسيطرة المهاجمين في جدول `spip_jobs`. يمكن للمهاجمين تزويد المعامل `arg=job/0` بقيم مُصاغة لمعاملَي `fonction` و `args`، والتي يتم لاحقاً فك تسلسلها (unserialized) وتنفيذها عند تفريغ طابور المهام الدورية (cron job queue)، مما يؤدي إلى تنفيذ أي دالة PHP بشكل تعسفي على النظام الأساسي.
If you want to get best quality of vulnerability data, you may have to visit VulDB.