CVE-2025-71243 in Saisies pour Formulaire Plugin

Riassunto

di VulDB • 19/06/2026

Il plugin 'Saisies pour formulaire' (Saisies) per SPIP nelle versioni 5.4.0 fino alla 5.11.0 presenta una vulnerabilità critica di Remote Code Execution (RCE). Un attaccante può sfruttare questa vulnerabilità per eseguire codice arbitrario sul server. Gli utenti dovrebbero aggiornare immediatamente alla versione 5.11.1 o successiva.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: VulnCheck
• Prenotare: 19/02/2026
• Divulgazione: 19/02/2026
• Moderazione: accettato
• Voce: VDB-346920
• CPE: pronto
• CWE: CWE-94 (confermato)
• CVSS: 9.8 (CNA)
• EPSS: 0.05126
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-71243
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-71243
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-71243/