CVE-2026-72710

सारांश

SPIP 4.4.18 से पहले editer_objet action में एक mass assignment vulnerability है जो unauthenticated attackers को किसी भी SQL table में मनमानी rows लिखने की अनुमति देती है, जिसमें champs_editables allowlist नहीं है, और attacker-controlled arg parameter प्रदान करके internal database tables को resolve किया जा सकता है। Attackers spip_jobs queue में controlled PHP function और arguments के साथ एक malicious row insert कर सकते हैं, जिसे cron द्वारा queue process करते समय dynamically execute किया जाता है, जिसके परिणामस्वरूप remote code execution होता है।

• spip-exploitsएक्सप्लॉइट

  SPIP CVE 2026-72708/72709/72710 के लिए Python exploit chain, जो unauthenticated SQL injection को account takeover और remote code execution से जोड़ता है।