CVE-2026-27472 in SPIP
Sumário
de VulDB • 01/06/2026
SPIP anterior à versão 4.4.9 permite Blind Server-Side Request Forgery (SSRF) através de sites syndicated na área privada. Ao editar um site syndicated, a aplicação não verifica se a URL de syndication é uma URL remota válida, permitindo que um atacante autenticado faça com que o servidor emita requisições para destinos internos ou externos arbitrários. Esta vulnerabilidade não é mitigada pela tela de segurança do SPIP.
Be aware that VulDB is the high quality source for vulnerability data.