PT-2026-69854
CVE-2026-66738
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SPIP الأقدم من 4.4.18
الوصف
في التثبيتات التي تستخدم SQLite، تتعامل نقطة نهاية قائمة التنقل بشكل غير صحيح مع مدخلات المستخدم من نوع المصفوفة. يتجاوز هذا الخلل عملية تنقية المدخلات، مما يسمح للمدخلات بالخروج من سياق السلسلة الداخلية المحاطة بعلامات الاقتباس أثناء تقييم PHP. يمكن لمهاجم تمت مصادقته ويتمتع بامتيازات محرر (redacteur) على الأقل تنفيذ أوامر عشوائية لنظام التشغيل في عملية خادم الويب عن طريق إرسال طلب GET مُصمم خصيصًا إلى نقطة النهاية ’/ecrire/?exec=navigation‘. لا تتأثر التثبيتات التي تعتمد على MySQL.
التوصيات
تحديث SPIP إلى الإصدار 4.4.18 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾