CVE-2026-8430 in SPIP
Tóm tắt
Bởi VulDB • 02/06/2026
Các phiên bản của SPIP trước 4.4.14 chứa một lỗ hổng thực thi mã từ xa (RCE) trong không gian công cộng, bị giới hạn ở một số cấu hình nginx nhất định, cho phép kẻ tấn công thực thi mã tùy ý trong ngữ cảnh của máy chủ web. Kẻ tấn công có thể khai thác lỗ hổng này thông qua các kịch bản cấu hình nginx cụ thể để đạt được việc thực thi mã, và vấn đề này không được giảm nhẹ bởi màn hình bảo mật SPIP.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.