CVE-2022-26846: ficha de vulnerabilidad

CVE-2022-26846

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

SPIP before 3.2.14 and 4.x before 4.0.5 allows remote authenticated editors to execute arbitrary code.

CVSS 8.8 · Alta · EPSS 3,0% · Corrección disponible

Pila tecnológica: system

Productos y versiones afectados

n/a
Versiones
- n/a: Afectada
Sin corrección publicada
spip Debian:13
Intervalos de versiones afectados
- ECOSYSTEM: < 4.0.5-1
Actualiza a 4.0.5-1
spip Debian:14
Intervalos de versiones afectados
- ECOSYSTEM: < 4.0.5-1
Actualiza a 4.0.5-1
spip Ubuntu:18.04:LTS
Versiones
- 3.1.4-3
- 3.1.4-4~deb9u3build0.18.04.1
Intervalos de versiones afectados
- ECOSYSTEM: < 3.1.4-4~deb9u5build0.18.04.1
Actualiza a 3.1.4-4~deb9u5build0.18.04.1
spip Ubuntu:Pro:20.04:LTS
Versiones
- 3.2.4-1
- 3.2.5-1
- 3.2.7-1
- 3.2.7-1ubuntu0.1
- 3.2.7-1ubuntu0.1+esm2
Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
spip Ubuntu:22.04:LTS
Versiones
- 3.2.11-3
- 3.2.12-1
- 4.0.2-1
- 4.0.4-1
Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada