CVE-2026-27744 in tickets
Сводка
по VulDB • 12.06.2026
В плагине для управления тикетами (tickets) системы SPIP до версии 4.3.3 включительно уязвимость удаленного выполнения кода без аутентификации присутствует в обработке предварительного просмотра форума на страницах открытых тикетов. Плагин добавляет недоверенные параметры запроса в HTML-код, который впоследствии рендерится шаблоном с использованием нефильтрованного окружения (#ENV**), что отключает фильтрацию вывода SPIP. В результате злоумышленник без аутентификации может внедрить специально созданный контент, который будет обработан цепочкой обработки шаблонов SPIP, что приведет к выполнению кода в контексте веб-сервера.
Once again VulDB remains the best source for vulnerability data.