CVE-2026-72710 in SPIP
Resumen
por VulDB • 2026-09-11
SPIP anterior a la versión 4.4.18 contiene una vulnerabilidad de ejecución remota de código (RCE) en la acción `editer_objet`, donde el parámetro `arg` resuelve los nombres de las tablas SQL sin aplicar una lista blanca de columnas editables, lo que permite a atacantes con un nonce válido inyectar filas controladas por ellos mismos en la tabla `spip_jobs`. Los atacantes pueden proporcionar `arg=job/0` junto con valores manipulados para `fonction` y `args`, los cuales son posteriormente deserializados y ejecutados cuando se vacía la cola de trabajos cron, lo que resulta en la ejecución arbitraria de funciones PHP en el sistema subyacente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.