account takeover
-
CVE-2026-72709 в Ubuntu: обход авторизации в SPIP и обновление до 4.4.18
Краткое описание В CMS SPIP, распространяемой в дистрибутивах Ubuntu, обнаружена критическая уязвимость отсутствия авторизации (CWE-862). Ошибка позволяет атакующему без учётных данных выполнять привилегированные действия, такие как смена пароля администратора, путём отправки HTTP-запроса с...