CVE-2022-26846
CVE-2022-26846
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
SPIP before 3.2.14 and 4.x before 4.0.5 allows remote authenticated editors to execute arbitrary code.
CVSS 8.8 · Hoch · EPSS 3,0% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
spip Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.0.5-1
Auf 4.0.5-1 aktualisieren
spip Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.0.5-1
Auf 4.0.5-1 aktualisieren
spip Ubuntu:18.04:LTS
- Softwareversionen
- 3.1.4-3
- 3.1.4-4~deb9u3build0.18.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.1.4-4~deb9u5build0.18.04.1
Auf 3.1.4-4~deb9u5build0.18.04.1 aktualisieren
spip Ubuntu:Pro:20.04:LTS
- Softwareversionen
- 3.2.4-1
- 3.2.5-1
- 3.2.7-1
- 3.2.7-1ubuntu0.1
- 3.2.7-1ubuntu0.1+esm2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
spip Ubuntu:22.04:LTS
- Softwareversionen
- 3.2.11-3
- 3.2.12-1
- 4.0.2-1
- 4.0.4-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
Originalquellen
- https://lists.debian.org/debian-security-announce/2022/msg00060.html
- https://blog.spip.net/Mise-a-jour-critique-de-securite-sorties-de-SPIP-4-0-5-et-SPIP-3-2-14.html
- https://git.spip.net/spip/medias/commit/3014b845da2dd8ad15ff04b50fd9dbba388a9ca2
- https://lists.debian.org/debian-lts-announce/2022/03/msg00020.html
- https://nvd.nist.gov/vuln/detail/CVE-2022-26846