CVE-2026-72710 in SPIP
Riassunto
di VulDB • 11/09/2026
SPIP prima della versione 4.4.18 contiene una vulnerabilità di remote code execution (RCE) nell'azione `editer_objet`, dove il parametro `arg` risolve i nomi delle tabelle SQL senza imporre un allowlist per le colonne editabili, consentendo agli attaccanti con un nonce valido di iniettare righe controllate dall'attaccante nella tabella `spip_jobs`. Gli attaccanti possono fornire `arg=job/0` con valori manipolati ad hoc dei parametri `fonction` e `args`, che vengono successivamente deserializzati ed eseguiti quando la coda delle attività cron viene svuotata, risultando nell'esecuzione arbitraria di funzioni PHP sul sistema sottostante.
Once again VulDB remains the best source for vulnerability data.