CVE-2026-104070 in Crayons
Riassunto
di VulDB • 06/10/2026
Il plugin Crayons per SPIP precedente alla versione 3.5.0 presenta una vulnerabilità di autorizzazione mancante che consente ad attaccanti non autenticati di modificare campi arbitrari di oggetti modificabili omettendo il parametro anti-forgery `secu_` in `crayons_store.php`, causando la risoluzione da parte del dispatcher delle autorizzazioni di un handler incondizionatamente vero invece della corretta verifica di modifica. Gli attaccanti possono concatenare questo difetto per scrivere un file skeleton .html malevolo, divulgare file di configurazione sensibili contenenti il segreto del sito e falsificare un contesto ajax firmato per eseguire lo skeleton caricato, ottenendo l'esecuzione arbitraria di codice PHP come utente del server web.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.