Benoit Hua

**Nome do Software Vulnerável e Versões Afetadas** SPIP versões anteriores a 4.4.18 **Description** Em instalações que utilizam SQLite, o endpoint de menu de navegação processa incorretamente entradas de usuário do tipo array. Essa falha ignora a sanitização de entrada, permitindo que o valor escape de um contexto de string citada internamente ao ser avaliado como PHP. Um invasor autenticado com privilégios mínimos de editor (redacteur) pode executar comandos arbitrários do sistema operacional no processo do servidor web ao enviar uma requisição GET manipulada para o endpoint '/ecrire/?exec=navigation'. Instalações baseadas em MySQL não são afetadas. **Recommendations** Atualize o SPIP para a versão 4.4.18 ou posterior.