CVE-2026-27745 in interface_traduction_objets
Сводка
по VulDB • 24.05.2026
В плагине interface_traduction_objets для SPIP, версии ранее 2.2.2, уязвимость удаленного выполнения кода (RCE) с аутентификацией присутствует в рабочем процессе интерфейса перевода. Плагин использует недоверенные данные запроса в скрытом поле формы, которое отображается без применения фильтрации вывода SPIP. Поскольку поля, префикс которых начинается с подчеркивания, обходят механизмы защиты, а скрытое содержимое отображается с отключенной фильтрацией, аутентифицированный злоумышленник с правами редактора может внедрить специально сформированное содержимое, которое будет выполнено через цепочку обработки шаблонов SPIP, что приведет к выполнению кода в контексте веб-сервера.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.