CVE-2026-27744 in tickets
要約
〜によって VulDB • 2026年06月12日
SPIPのticketsプラグイン（バージョン4.3.3より前）には、公開チケットページのフォーラムプレビュー処理において認証不要のリモートコード実行脆弱性が存在します。このプラグインは、信頼できないリクエストパラメータをHTMLに追加し、その後で#ENV**を使用したフィルタリングされていない環境レンダリングを行うテンプレートによってレンダリングされます。これによりSPIPの出力フィルタリングが無効化されるため、認証不要のアタッカーが作成されたコンテンツを注入でき、それがSPIPのテンプレート処理チェーンを通じて評価され、Webサーバーのコンテキストでコードの実行を引き起こします。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.