CVE-2026-72710 in SPIP
요약
\~에 의해 VulDB • 2026. 09. 11.
SPIP 4.4.18 이전 버전에는 editer_objet 액션에서 원격 코드 실행 취약점이 존재합니다. 이 취약점은 arg 매개변수가 편집 가능한 열의 허용 목록(allowlist)을 적용하지 않고 SQL 테이블 이름을 해석함으로써, 유효한 nonce를 가진 공격자가 spip_jobs 테이블에 공격자가 제어하는 행을 삽입할 수 있게 합니다. 공격자는 crafted된 fonction 및 args 값을 사용하여 arg=job/0과 같은 인수를 제공할 수 있으며, 이는 나중에 cron 작업 큐가 처리될 때 역직렬화(unserialized)되고 실행되어 기본 시스템에서 임의의 PHP 함수 실행으로 이어집니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.