CVE-2022-26847
CVE-2022-26847
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
SPIP before 3.2.14 and 4.x before 4.0.5 allows unauthenticated access to information about editorial objects.
CVSS 5.3 · Mittel · EPSS 1,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
spip Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.0.5-1
Auf 4.0.5-1 aktualisieren
spip Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.0.5-1
Auf 4.0.5-1 aktualisieren
spip Ubuntu:18.04:LTS
- Softwareversionen
- 3.1.4-3
- 3.1.4-4~deb9u3build0.18.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.1.4-4~deb9u5build0.18.04.1
Auf 3.1.4-4~deb9u5build0.18.04.1 aktualisieren
spip Ubuntu:Pro:20.04:LTS
- Softwareversionen
- 3.2.4-1
- 3.2.5-1
- 3.2.7-1
- 3.2.7-1ubuntu0.1
- 3.2.7-1ubuntu0.1+esm2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
spip Ubuntu:22.04:LTS
- Softwareversionen
- 3.2.11-3
- 3.2.12-1
- 4.0.2-1
- 4.0.4-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
Originalquellen
- https://lists.debian.org/debian-security-announce/2022/msg00060.html
- https://blog.spip.net/Mise-a-jour-critique-de-securite-sorties-de-SPIP-4-0-5-et-SPIP-3-2-14.html
- https://git.spip.net/spip/medias/commit/3014b845da2dd8ad15ff04b50fd9dbba388a9ca2
- https://lists.debian.org/debian-lts-announce/2022/03/msg00020.html
- https://nvd.nist.gov/vuln/detail/CVE-2022-26847