PT-2025-51748 · Spip+1 · Spip+1

Nu11Secur1Ty · Publicado 2025-12-16 · Atualizado 2025-12-16 · CVE-2023-53900

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Spip versão 4.1.10

Descrição O Spip 4.1.10 é afetado por uma vulnerabilidade de upload de arquivos. Isso permite que atacantes façam upload de arquivos SVG maliciosos contendo links externos. Um atacante pode potencialmente enganar administradores para clicarem em um logotipo SVG manipulado, redirecionando-os para uma URL perigosa devido à filtragem insuficiente no upload de arquivos. A vulnerabilidade envolve filtragem inadequada de arquivos enviados, especificamente arquivos SVG, permitindo a inclusão de links externos neles.

Recomendações Atualize para uma versão mais recente que contenha a correção para esta vulnerabilidade. Como solução temporária, restrinja o upload de arquivos apenas a tipos confiáveis. Implemente validação mais rigorosa no upload de arquivos para impedir o envio de arquivos SVG com links externos incorporados.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2023-53900

Produtos afetados

Debian

Spip

Referências · 11

• 🔥 https://exploit-db.com/exploits/51557 · Exploit
• https://osv.dev/vulnerability/CVE-2023-53900 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2000986370257641553 · Publicação no Twitter
• https://spip.net/en_rubrique25.html · Nota
• https://ubuntu.com/security/CVE-2023-53900 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2023-53900 · Aviso do Fabricante
• https://vulncheck.com/advisories/spip-admin-account-spoofing-via-malicious-svg-upload · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2023-53900 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2023-53900 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2023-53900 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2023-53900 · Aviso do Fabricante