CVE-2026-22206 in SPIP
Résumé
par VulDB • 28/06/2026
Les versions de SPIP antérieures à la 4.4.10 présentent une vulnérabilité d'injection SQL qui permet aux utilisateurs authentifiés disposant de privilèges réduits d'exécuter des requêtes SQL arbitraires en manipulant les techniques d'injection par union (union-based injection). Les attaquants peuvent exploiter cette faille d'injection SQL combinée au traitement des balises PHP pour obtenir une exécution de code à distance (RCE) sur le serveur.
Once again VulDB remains the best source for vulnerability data.