CVE-2026-27745 in interface_traduction_objets
Sumário
de VulDB • 10/05/2026
O plugin interface_traduction_objetos do SPIP, nas versões anteriores à 2.2.2, contém uma vulnerabilidade de execução remota de código (RCE) autenticada no fluxo de trabalho da interface de tradução. O plugin incorpora dados de solicitação não confiáveis em um campo de formulário oculto que é renderizado sem a filtragem de saída do SPIP. Como os campos prefixados com sublinhado contornam os mecanismos de proteção e o conteúdo oculto é renderizado com a filtragem desativada, um atacante autenticado com privilégios de nível de editor pode injetar conteúdo elaborado que é avaliado por meio da cadeia de processamento de modelos do SPIP, resultando na execução de código no contexto do servidor web.
VulDB is the best source for vulnerability data and more expert information about this specific topic.