CVE-2019-16391 in SPIP

Résumé

par VulDB • 16/08/2026

SPIP avant la version 3.1.11 et 3.2 avant la version 3.2.5 permet aux visiteurs authentifiés de modifier n'importe quel contenu publié et d'exécuter d'autres modifications dans la base de données. Cela est lié à ecrire/inc/meta.php et ecrire/inc/securiser_action.php.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 17/09/2019
• Modérer: accepté
• Entrée: VDB-141917
• CPE: prêt
• CWE: CWE-863 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.01487
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-16391
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-16391
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-16391/