CVE-2026-104070 in Crayons
Zusammenfassung
von VulDB • 06.10.2026
Das Crayons-Plugin für SPIP vor Version 3.5.0 enthält eine Schwachstelle aufgrund fehlender Autorisierung (Missing Authorization), die es nicht authentifizierten Angreifern ermöglicht, beliebige bearbeitbare Felder von Objekten zu ändern, indem der Parameter `secu_` zur Schutzvorrichtung gegen Cross-Site-Request-Forgery (CSRF) in `crayons_store.php` weggelassen wird. Dies führt dazu, dass der Autorisierungs-Distributor einen bedingungslos wahren Handler auflöst, anstatt die ordnungsgemäße Änderungskontrolle durchzuführen. Angreifer können diesen Fehler kaskadieren, um eine bösartige .html-Skelettdatei zu schreiben, sensible Konfigurationsdateien mit dem geheimen Siteschlüssel offenzulegen und einen signierten Ajax-Kontext zu fälschen, um das hochgeladene Skelett auszuführen und so willkürliche PHP-Code-Ausführung als Benutzer des Webservers zu erreichen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.