p PatchFirst

CVE-2026-66738

CVE-2026-66738 · SPIP < 4.4.18 Code Injection via Navigation Endpoint on SQLite

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

SPIP before 4.4.18 contains a code injection vulnerability in SQLite-backed installations. The navigation menu endpoint improperly handles array-typed user input, which bypasses input sanitization and allows the value to break out of an internal quoted string context when evaluated as PHP. An authenticated attacker with at minimum editor (redacteur) privileges can submit a single crafted GET request to /ecrire/?exec=navigation to execute arbitrary OS commands in the web server process. MySQL-backed installations are not affected.

CVSS 7.7 · Высокий · EPSS 0,6% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • spip

    Версии
    • ≥ 0, < 4.4.18: Затронуто (semver)

    Обновитесь до 4.4.18

  • spip Debian:13

    Версии
    • 4.4.10+dfsg-1
    • 4.4.11+dfsg-0+deb13u1
    • 4.4.11+dfsg-1
    • 4.4.13+dfsg-0+deb13u1
    • 4.4.13+dfsg-1
    • 4.4.14+dfsg-1
    • 4.4.15+dfsg-0+deb13u1
    • 4.4.15+dfsg-1
    • 4.4.16+dfsg-0+deb13u1
    • 4.4.16+dfsg-1
    • 4.4.18+dfsg-1
    • 4.4.3+dfsg-1
    • 4.4.3+dfsg-1+deb13u1
    • 4.4.4+dfsg-1
    • 4.4.5+dfsg-1
    • 4.4.6+dfsg-1
    • 4.4.7+dfsg-1
    • 4.4.8+dfsg-1
    • 4.4.9+dfsg-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.4.19+dfsg-0+deb13u1

    Обновитесь до 4.4.19+dfsg-0+deb13u1

  • spip Debian:14

    Версии
    • 4.4.10+dfsg-1
    • 4.4.11+dfsg-1
    • 4.4.13+dfsg-1
    • 4.4.14+dfsg-1
    • 4.4.15+dfsg-1
    • 4.4.16+dfsg-1
    • 4.4.3+dfsg-1
    • 4.4.4+dfsg-1
    • 4.4.5+dfsg-1
    • 4.4.6+dfsg-1
    • 4.4.7+dfsg-1
    • 4.4.8+dfsg-1
    • 4.4.9+dfsg-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.4.18+dfsg-1

    Обновитесь до 4.4.18+dfsg-1

  • spip Ubuntu:Pro:16.04:LTS

    Версии
    • 3.0.20-1
    • 3.0.21-1
    • 3.0.21-1ubuntu1
    • 3.0.21-1ubuntu1+esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • spip Ubuntu:Pro:18.04:LTS

    Версии
    • 3.1.4-3
    • 3.1.4-4~deb9u3build0.18.04.1
    • 3.1.4-4~deb9u5build0.18.04.1
    • 3.1.4-4~deb9u5ubuntu0.1~esm2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • spip Ubuntu:Pro:20.04:LTS

    Версии
    • 3.2.4-1
    • 3.2.5-1
    • 3.2.7-1
    • 3.2.7-1ubuntu0.1
    • 3.2.7-1ubuntu0.1+esm2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • spip Ubuntu:22.04:LTS

    Версии
    • 3.2.11-3
    • 3.2.12-1
    • 4.0.2-1
    • 4.0.4-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • spip Ubuntu:24.04:LTS

    Версии
    • 4.1.11+dfsg-1
    • 4.1.12+dfsg-1
    • 4.1.13+dfsg-1
    • 4.1.15+dfsg-1
    • 4.2.9+dfsg-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • spip Ubuntu:26.10

    Версии
    • 4.4.9+dfsg-1
    • 4.4.15+dfsg-1
    • 4.4.16+dfsg-1
    • 4.4.19+dfsg-1
    • 4.4.20+dfsg-1
    • 4.4.21+dfsg-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • spip Ubuntu:26.04:LTS

    Версии
    • 4.4.3+dfsg-1
    • 4.4.6+dfsg-1
    • 4.4.7+dfsg-1
    • 4.4.8+dfsg-1
    • 4.4.9+dfsg-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →