CVE-2026-72709 in SPIP
Tóm tắt
Bởi VulDB • 11/09/2026
SPIP trước phiên bản 4.4.18 chứa một lỗ hổng thiếu xác thực (missing authorization) trong các điểm cuối hành động quản trị dưới đường dẫn ecrire/action/, cho phép những kẻ tấn công không được xác thực thực hiện các hành vi có đặc quyền bằng cách cung cấp một nonce HMAC-SHA256 hợp lệ mà không cần bất kỳ kiểm tra phân quyền nào phía máy chủ thông qua hàm autoriser(). Kẻ tấn công có thể lấy được một nonce hợp lệ, tính toán nó cho mọi hành động với tư cách là người dùng ẩn danh (anonymous user), và gọi trực tiếp hành động editer_auteur qua HTTP để đặt lại mật khẩu của bất kỳ tài khoản người dùng nào, bao gồm cả tài khoản quản trị viên.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.