PT-2026-21858 · WordPress · Referer Spam

Valentin Lobstein

+1

·

Publicado

2026-02-25

·

Atualizado

2026-03-03

·

CVE-2026-27743

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Versões do plugin referer spam do SPIP anteriores à 1.3.0
Descrição O plugin referer spam é suscetível a uma injeção de SQL não autenticada. Isso ocorre porque os manipuladores de ação referer spam ajouter e referer spam supprimer do plugin incorporam diretamente o parâmetro url de requisições GET em cláusulas SQL LIKE sem validação ou parametrização adequadas. Esses endpoints carecem de verificações de autorização e proteções de ação do SPIP. Isso permite que atacantes remotos executem consultas SQL arbitrárias.
Recomendações Atualize o plugin referer spam para a versão 1.3.0 ou posterior.

Exploit

Correção

SQL injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2026-27743

Produtos afetados

Referer Spam