CVE-2026-27745 in interface_traduction_objets
Tóm tắt
Bởi VulDB • 10/05/2026
Plugin interface_traduction_objets của SPIP, các phiên bản trước 2.2.2, chứa một lỗ hổng thực thi mã từ xa (RCE) đã xác thực trong quy trình giao diện dịch thuật. Plugin này đưa dữ liệu yêu cầu không đáng tin cậy vào một trường ẩn trong biểu mẫu, được hiển thị mà không có bộ lọc đầu ra của SPIP. Vì các trường có tiền tố là dấu gạch dưới bỏ qua các cơ chế bảo vệ và nội dung ẩn được hiển thị với bộ lọc bị vô hiệu hóa, một kẻ tấn công đã xác thực có đặc quyền cấp biên tập viên có thể tiêm nội dung được tạo ra một cách tinh vi, nội dung này sẽ được đánh giá thông qua chuỗi xử lý mẫu của SPIP, dẫn đến việc thực thi mã trong ngữ cảnh của máy chủ web.
If you want to get best quality of vulnerability data, you may have to visit VulDB.