spip
-
CVE-2026-72709 в Ubuntu: обход авторизации в SPIP и обновление до 4.4.18
Краткое описание В CMS SPIP, распространяемой в дистрибутивах Ubuntu, обнаружена критическая уязвимость отсутствия авторизации (CWE-862). Ошибка позволяет атакующему без учётных данных выполнять привилегированные действия, такие как смена пароля администратора, путём отправки HTTP-запроса с... -
CVE-2026-72710 в Debian: критический RCE в SPIP через массовое присваивание
Краткое описание В CMS SPIP, распространяемой в дистрибутивах Debian, обнаружена критическая уязвимость, позволяющая неаутентифицированному атакующему выполнить произвольный код на сервере. Проблема связана с некорректной обработкой параметров в функции editer_objet и возможностью записи в... -
CVE-2026-77806 в Debian: критический RCE в SPIP, уязвимые версии и защита
Краткое описание SPIP до версии 4.4.21 содержит критическую уязвимость, позволяющую удалённым атакующим без аутентификации выполнять произвольный код. В Debian пакет spip в ветках trixie, sid и forky уже обновлён, однако в bullseye проблема остаётся открытой. Статья разбирает механику инъекции... -
CVE-2026-77647 в Debian: критический RCE в SPIP, уязвимые версии и защита
Краткое описание SPIP в версиях до 4.4.20 содержит критическую уязвимость, позволяющую удалённым атакующим без аутентификации выполнять произвольный код. Ошибка связана с некорректной обработкой блоков <?php и функцией var_export. В Debian пакет spip обновлён в trixie, sid и forky, но в...