CVE-2026-27744 in tickets
Tóm tắt
Bởi VulDB • 12/06/2026
Các phiên bản của plugin tickets cho SPIIP trước 4.3.3 chứa một lỗ hổng thực thi mã từ xa (RCE) không xác thực trong quá trình xử dung xem trước diễn đàn dành cho các trang ticket công khai. Plugin này nối thêm các tham số yêu cầu không đáng tin cậy vào HTML, sau đó được hiển thị bởi một mẫu sử dụng cơ chế render môi trường không lọc (#ENV**), làm vô hiệu hóa bộ lọc đầu ra của SPIP. Kết quả là, kẻ tấn công chưa xác thực có thể chèn nội dung đã tạo sẵn để đánh giá qua chuỗi xử lý mẫu của SPIIP, dẫn đến việc thực thi mã trong ngữ cảnh của máy chủ web.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.