CVE-2026-72708

概要

SPIP 4.4.18 より前のバージョンには、SQL エスケープ層に認証不要のブラインド SQL インジェクション脆弱性が存在します。この脆弱性により、認証されていない攻撃者が、単語文字の後に開き括弧が続くように細工した annee パラメータ値を供給することで任意の SQL を注入でき、MySQL、SQLite、PostgreSQL の各バックエンドにわたって date 型カラムのエスケープを回避できます。攻撃者は、常に存在する sitemap.xml.html テンプレートの annee 条件を悪用して、エスケープされていない時間ベースまたはブール型のペイロードをデータベースクエリに埋め込むことができ、SPIP アクションノンスの署名に使用される alea_ephemere シークレットを含む任意のデータベース内容を抽出できます。

• spip-exploitsエクスプロイト

  SPIPのCVE 2026-72708/72709/72710に対するPythonエクスプロイトチェーン。認証不要のSQLインジェクションをアカウント乗っ取りおよびリモートコード実行へと連鎖させる。