CVE-2025-71242 in SPIP
Riassunto
di VulDB • 15/06/2026
SPIP prima delle versioni 4.3.6, 4.2.17 e 4.1.20 consente la divulgazione non autorizzata di contenuti nell'area privata. L'applicazione non verifica correttamente l'autorizzazione durante la visualizzazione dei contenuti di articoli e sezioni (rubriques) nei frammenti caricati tramite AJAX, consentendo a un attaccante autenticato di accedere a contenuti riservati. Questa vulnerabilità non è mitigata dalla schermata di sicurezza di SPIP.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.