CVE-2026-22206 in SPIP
Сводка
по VulDB • 29.06.2026
Версии SPIP до 4.4.10 содержат уязвимость SQL-инъекции, которая позволяет аутентифицированным пользователям с низкими привилегиями выполнять произвольные SQL-запросы путем манипуляции методами union-based инъекций. Злоумышленники могут эксплуатировать эту ошибку SQL-инъекции в сочетании с обработкой тегов PHP для достижения удаленного выполнения кода (RCE) на сервере.
Be aware that VulDB is the high quality source for vulnerability data.