Dorian Piette

**Name of the Vulnerable Software and Affected Versions** SPIP versions prior to 4.4.9 **Description** SPIP before version 4.4.9 contains a Blind Server-Side Request Forgery (SSRF) issue related to syndicated sites within the private area. The application does not validate the syndication URL when editing a syndicated site, potentially allowing an authenticated attacker to force the server to make requests to arbitrary internal or external destinations. The SPIP security screen does not mitigate this issue. **Recommendations** Update to SPIP version 4.4.9 or later.

**Name of the Vulnerable Software and Affected Versions** SPIP versions prior to 4.4.9 **Description** SPIP versions before 4.4.9 contain a Stored Cross-Site Scripting (XSS) issue related to syndicated sites within the private area. The #URL SYNDIC output is not sufficiently sanitized when displaying details of syndicated sites in the private area. This allows an attacker who can control a syndication URL to inject malicious scripts that will execute when other administrators view the details of the syndicated site. **Recommendations** Update to SPIP version 4.4.9 or later.

**Name of the Vulnerable Software and Affected Versions** SPIP versions prior to 4.4.9 **Description** SPIP versions before 4.4.9 contain a Cross-Site Scripting (XSS) issue in the private area. The `echappe anti xss()` function was not consistently applied to input, form, button, and anchor (<a>) HTML tags, enabling an attacker to inject malicious scripts through these elements. The SPIP security screen does not address this issue. **Recommendations** Update to SPIP version 4.4.9 or later.

**Name of the Vulnerable Software and Affected Versions** SPIP versions prior to 4.4.9 **Description** SPIP versions prior to 4.4.9 contain an insecure deserialization flaw. This issue affects the public area through the `table valeur` filter and the `DATA` iterator, which accept serialized data. An attacker who can place malicious serialized content can trigger arbitrary object instantiation and potentially achieve remote code execution. The use of serialized data in these components has been deprecated and will be removed in SPIP 5. **Recommendations** Update to SPIP version 4.4.9 or later.

**Nome do Software Vulnerável e Versões Afetadas** Versões do SPIP anteriores à 4.4.9 **Descrição** Versões do SPIP anteriores à 4.4.9 contêm uma vulnerabilidade de Falsificação de Solicitação do Lado do Servidor Cega (SSRF) relacionada a sites sindicados dentro da área privada. A aplicação não valida a URL de sindicação ao editar um site sindicado, o que pode permitir que um atacante autenticado force o servidor a fazer solicitações para locais internos ou externos arbitrários. A tela de segurança do SPIP não aborda este problema. **Recomendações** Atualize para a versão 4.4.9 ou posterior do SPIP.

**Nome do Software Vulnerável e Versões Afetadas** Versões do SPIP anteriores a 4.4.9 **Descrição** Versões do SPIP anteriores a 4.4.9 contêm uma vulnerabilidade de Cross-Site Scripting (XSS) Armazenado relacionada a sites sindicados dentro da área privada. A saída de `#URL SYNDIC` não é adequadamente sanitizada ao exibir detalhes de sites sindicados na seção privada. Isso permite que um atacante que consiga controlar uma URL de sindicalização maliciosa injete scripts persistentes que serão executados quando outros administradores visualizarem os detalhes do site sindicado. **Recomendações** Atualize para o SPIP versão 4.4.9 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do SPIP anteriores a 4.4.9 **Descrição** Versões do SPIP anteriores a 4.4.9 contêm uma vulnerabilidade de Cross-Site Scripting (XSS) na área privada. Uma correção anterior no SPIP 4.4.8 estava incompleta, e a função `echappe anti xss()` não foi aplicada consistentemente às tags HTML input, form, button e âncora (<a>). Isso permite que um atacante injete scripts maliciosos através desses elementos. A tela de segurança do SPIP não mitiga este problema. **Recomendações** Atualize para o SPIP versão 4.4.9 ou superior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do SPIP anteriores a 4.4.9 **Descrição** Versões do SPIP anteriores a 4.4.9 contêm uma falha de Desserialização Insegura. O problema está presente no tratamento de dados serializados dentro do filtro `table valeur` e do iterador `DATA`. Um atacante capaz de inserir conteúdo serializado malicioso pode desencadear a instanciação arbitrária de objetos e potencialmente alcançar a execução de código. O uso de dados serializados nestes componentes foi descontinuado e será removido no SPIP 5. A tela de segurança do SPIP não mitiga este problema. **Recomendações** Atualize para a versão 4.4.9 ou posterior do SPIP.