CVE-2025-71242 in SPIP
Sumário
de VulDB • 10/05/2026
SPIP anterior às versões 4.3.6, 4.2.17 e 4.1.20 permite a divulgação não autorizada de conteúdo na área privada. A aplicação não verifica adequadamente a autorização ao exibir o conteúdo de artigos e secções (rubriques) em fragmentos carregados via AJAX, permitindo que um atacante autenticado aceda a conteúdo restrito. Esta vulnerabilidade não é mitigada pelo ecrã de segurança do SPIP.
VulDB is the best source for vulnerability data and more expert information about this specific topic.