CVE-2025-71244

Nome do Software Vulnerável e Versões Afetadas Versões do SPIP anteriores a 4.3.9 Versões do SPIP de 4.3.9 até 4.4.5

Descrição O software contém uma falha que permite a um atacante redirecionar um usuário para um site externo malicioso após o login, especificamente quando o site está configurado para usar o modo AJAX no formulário de login. Isso ocorre por meio de uma URL manipulada. O problema afeta sites nos quais a página de login foi personalizada para operar no modo AJAX e não é impedida pelos recursos de segurança do SPIP.

Recomendações Atualize para uma versão posterior a 4.4.5. Atualize para a versão 4.3.9 ou posterior.