CVE-2026-72709

सारांश

SPIP संस्करण 4.4.18 से पहले, ecrire/action/ के अंतर्गत संवेदनशील क्रियाओं में एक अनुपलब्ध प्राधिकरण भेद्यता मौजूद है, जो अप्रमाणित हमलावरों को केवल एक वैध CSRF nonce प्रदान करके विशेषाधिकार प्राप्त क्रियाओं को आमंत्रित करने की अनुमति देती है, बिना किसी सर्वर-साइड अनुमति जाँच के। हमलावर टेम्पलेट-स्तरीय प्राधिकरण गार्डों को सीधे HTTP अनुरोधों के माध्यम से बायपास कर सकते हैं ताकि editer_auteur जैसी क्रियाओं को आमंत्रित किया जा सके, जिससे मनमाने खाता पासवर्ड पुनर्लेखन सक्षम होता है, जिसमें प्रशासक खाते भी शामिल हैं, और इसके परिणामस्वरूप पूर्ण खाता अधिग्रहण होता है।

• spip-exploitsएक्सप्लॉइट

  SPIP CVE 2026-72708/72709/72710 के लिए Python exploit chain, जो unauthenticated SQL injection को account takeover और remote code execution से जोड़ता है।