PT-2026-21859 · WordPress · Spip Tickets Plugin
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do plugin SPIP tickets anteriores à 4.3.3
Descrição
O plugin SPIP tickets é afetado por uma vulnerabilidade de execução remota de código. Um atacante não autenticado pode executar código no servidor web por meio de injeção de conteúdo manipulado. O plugin anexa parâmetros de requisição não confiáveis ao HTML que é renderizado por um template usando renderização de ambiente não filtrada (
#ENV), desabilitando a filtragem de saída do SPIP. Isso permite ao atacante injetar conteúdo que é avaliado pela cadeia de processamento de templates do SPIP.Recomendações
Atualize o plugin SPIP tickets para a versão 4.3.3 ou posterior.
Exploit
Correção
RCE
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Spip Tickets Plugin