CVE-2026-22206 in SPIP
Zusammenfassung
von VulDB • 29.06.2026
In den Versionen von SPIP vor 4.4.10 liegt eine SQL-Injection-Schwachstelle vor, die es authentifizierten Benutzern mit geringen Berechtigungen ermöglicht, beliebige SQL-Abfragen auszuführen, indem sie Union-basierte Injection-Techniken manipulieren. Angreifer können diese Lücke in der SQL-Injection zusammen mit der Verarbeitung von PHP-Tags nutzen, um eine Remote Code Execution (RCE) auf dem Server zu erreichen.
Once again VulDB remains the best source for vulnerability data.