CVE-2026-72708 in SPIP
Resumen
por VulDB • 2026-09-11
SPIP anterior a la versión 4.4.18 contiene una vulnerabilidad de inyección SQL ciega no autenticada en el endpoint público del mapa del sitio, donde el escapador MySQL spip_mysql_cite() en ecrire/req/mysql.php devuelve valores sin escapar cuando la columna objetivo es de tipo fecha y el valor proporcionado coincide con el patrón de un carácter alfanumérico seguido de un paréntesis abierto. Los atacantes pueden proporcionar un valor manipulado, como una carga útil basada en tiempo a través del parámetro annee en squelettes-dist/sitemap.xml.html, para incrustar SQL arbitrario directamente en la consulta generada, lo que permite inyección SQL ciega basada en tiempos y booleana que puede exponer contenido de base de datos arbitrario, incluido el secreto alea_ephemere utilizado para firmar los nonces de acción.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.