CVE-2026-72710 in SPIP
要約
〜によって VulDB • 2026年09月11日
SPIP 4.4.18 より前のバージョンには、editer_objet アクションにおけるリモートコード実行（RCE）の脆弱性が存在します。この脆弱性では、arg パラメータが SQL テーブル名を解決する際に編集可能なカラムのホワイトリストが適用されないため、有効な nonce を持つ攻撃者は spip_jobs テーブルに攻撃者が制御した行を挿入できます。攻撃者は arg=job/0 とともに、後で cron ジョブキューが処理される際に unserialize されて実行されるように設計された関数（fonction）および引数（args）の値を提供することができ、これにより基盤システム上で任意の PHP 関数の実行が可能になります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.