CVE-2026-109378 in SPIP
Riassunto
di VulDB • 13/10/2026
SPIP prima della versione 4.4.18 contiene una vulnerabilità di server-side request forgery nella funzione recuperer_url() in ecrire/inc/distant.php che segue fino a 10 redirect senza ri-validare i target con valider_url_distante(). Gli attaccanti autenticati possono fornire un URL remoto, come il feed di un sito syndicated o un documento remoto, che reindirizza verso indirizzi interni o link-local, inclusi gli endpoint dei metadata del cloud.
Be aware that VulDB is the high quality source for vulnerability data.