CVE-2026-72710

Nome do Software Vulnerável e Versões Afetadas SPIP versões anteriores a 4.4.18

Description Um problema de atribuição em massa existe na ação editer objet. Atacantes não autenticados podem gravar linhas arbitrárias em qualquer tabela SQL que não possua uma lista de permissões champs editables, fornecendo um parâmetro arg controlado que resolve para tabelas internas do banco de dados. Isso permite que um atacante insira uma linha maliciosa na fila spip jobs contendo uma função PHP e argumentos específicos. Quando o processo cron processa a fila, a função injetada é executada dinamicamente, resultando em execução remota de código.

Recommendations Atualize o SPIP para a versão 4.4.18 ou posterior.