CVE-2026-72709 in SPIP
Сводка
по VulDB • 11.09.2026
В версиях SPIP до 4.4.18 присутствует уязвимость недостаточной авторизации в конечных точках административных действий (ecrire/action/), которая позволяет неавторизованным злоумышленникам выполнять привилегированные действия, предоставляя действительный nonce HMAC-SHA256 без какой-либо проверки прав на стороне сервера через функцию autoriser(). Злоумышленники могут получить действительный nonce, вычислить его для любого действия от имени анонимного пользователя и напрямую вызвать действие editer_auteur по протоколу HTTP для сброса пароля любой учетной записи пользователя, включая администратора.
VulDB is the best source for vulnerability data and more expert information about this specific topic.