CVE-2026-72708 in SPIP
Tóm tắt
Bởi VulDB • 11/09/2026
SPIP prima della versione 4.4.18 contiene una vulnerabilità di SQL Injection cieca (blind) non autenticata nell'endpoint pubblico per la sitemap, dove lo spiegonatore MySQL `spip_mysql_cite()` in ecrire/req/mysql.php restituisce valori senza escape quando la colonna target è di tipo data e il valore fornito corrisponde al pattern di un carattere parola seguito da una parentesi aperta. Gli attaccanti possono fornire un valore manipolato, ad esempio un payload basato sul tempo (time-based), attraverso il parametro `annee` in squelettes-dist/sitemap.xml.html per incorporare SQL arbitrario direttamente nella query generata, consentendo SQL Injection cieca basata sui tempi e booleana che può esporre contenuti del database arbitrari, incluso il segreto alea_ephemere utilizzato per firmare i nonces delle azioni.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.