CVE-2026-27472 和 CVE-2026-27474（CVSS-B 5.3 中危 和 CVSS-B 4.8 中危）

SPIP 4.4.8 联合功能中的盲 SSRF 及存储型 XSS

> 更多解释请访问我的网站 <

PoC

1. 以管理员身份登录。

2. 确保在 站点内容 配置中，站点引用与联合 设置为 管理网站目录。

3. 导航至某个栏目，然后点击 引用一个站点。

4. 在 联合 字段中，点击 联合 并输入目标 IP 和端口：tcp://127.0.0.1:22。

5. 保存。

6. 将响应时间与开放端口（）进行对比。您也可以在被联合站点的页面上点击 来触发 SSRF。