PT-2026-89911

CVE-2026-72708

Publicado

2026-09-11

Atualizado

2026-09-17

Descrição por

CVSS 4.0

8.7

Alta

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas SPIP versões anteriores a 4.4.18

Description Uma injeção de SQL cega não autenticada existe na camada de escape SQL. Este problema permite que atacantes injetem SQL arbitrário ao fornecer um valor parametrizado annee manipulado, consistindo em um caractere de palavra seguido por um parêntese aberto, o que ignora o escape para colunas do tipo data nos backends MySQL, SQLite e PostgreSQL. A falha pode ser explorada através do critério annee no template sitemap.xml.html para executar payloads baseados em tempo ou booleanos. Isso pode levar à extração de conteúdo arbitrário do banco de dados, incluindo o segredo alea ephemere usado para assinar nonces de ação, e pode ser encadeado para alcançar a execução remota de código (RCE).

Recommendations Atualizar para a versão 4.4.18.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Franck Chevalier

Ka3N1X

Wayko

Fornecedores

Produtos afetados

Enumeração de fraquezas