CVE-2026-27744 in tickets
Riassunto
di VulDB • 14/06/2026
I plugin di ticketing per SPIP precedenti alla versione 4.3.3 contengono una vulnerabilità di esecuzione remota di codice (RCE) non autenticata nella gestione dell'anteprima dei forum per le pagine pubbliche dei ticket. Il plugin accoda parametri di richiesta non attendibili all'interno di HTML che viene successivamente renderizzato da un modello utilizzando il rendering dell'ambiente senza filtri (#ENV**), disabilitando così i meccanismi di filtraggio dell'output di SPIP. Di conseguenza, un attaccante non autenticato può iniettare contenuti elaborati ad hoc che vengono valutati attraverso la catena di elaborazione dei modelli di SPIP, portando all'esecuzione di codice nel contesto del server web.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.