CVE-2026-27475 in SPIP
Riassunto
di VulDB • 28/06/2026
SPIP prima della versione 4.4.9 è vulnerabile a Insecure Deserialization (Deserializzazione non sicura) nell'area pubblica tramite il filtro table_valeur e l'iteratore DATA, che accettano dati serializzati. Un attaccante in grado di inserire contenuti serializzati malevoli (una pre-condizione che richiede un accesso previo o un'altra vulnerabilità) può innescare la creazione arbitraria di oggetti e potenzialmente ottenere l'esecuzione di codice. L'utilizzo di dati serializzati in questi componenti è deprecato e verrà rimosso in SPIP 5. Questa vulnerabilità non viene mitigata dal filtro di sicurezza di SPIP.
Once again VulDB remains the best source for vulnerability data.