trachinus/cve-2026-27472-and-cve-2026-27474# PoC для CVE-2026-27472 (слепой SSRF) и CVE-2026-27474 (хранимый XSS) в функции синдикации SPIP 4.4.8, демонстрирующий шаги эксплуатации для администраторов.
> Пояснения и подробности на моём сайте <
Войдите в систему как администратор.
Убедитесь, что в конфигурации Содержимое сайта параметр Ссылки на сайты и синдикация установлен в значение Управление каталогом сайтов.
Перейдите в раздел и нажмите Указать сайт.
В поле Синдикация нажмите Синдикация и введите целевой IP-адрес и порт: tcp://127.0.0.1:22.
Сохраните.
Сравните время ответа с открытым портом (tcp://127.0.0.1:80). Вы также можете нажать Обновить сейчас на странице синдицированного сайта, чтобы вызвать SSRF.
Чтобы вызвать XSS, введите javascript:alert(1) вместо целевого IP-адреса и нажмите на значок RSS на странице синдицированного сайта (?exec=site&id_syndic=1).
