CVE-2022-26847: ficha de vulnerabilidad

CVE-2022-26847

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

SPIP before 3.2.14 and 4.x before 4.0.5 allows unauthenticated access to information about editorial objects.

CVSS 5.3 · Media · EPSS 1,4% · Corrección disponible

Pila tecnológica: system

Productos y versiones afectados

n/a
Versiones
- n/a: Afectada
Sin corrección publicada
spip Debian:13
Intervalos de versiones afectados
- ECOSYSTEM: < 4.0.5-1
Actualiza a 4.0.5-1
spip Debian:14
Intervalos de versiones afectados
- ECOSYSTEM: < 4.0.5-1
Actualiza a 4.0.5-1
spip Ubuntu:18.04:LTS
Versiones
- 3.1.4-3
- 3.1.4-4~deb9u3build0.18.04.1
Intervalos de versiones afectados
- ECOSYSTEM: < 3.1.4-4~deb9u5build0.18.04.1
Actualiza a 3.1.4-4~deb9u5build0.18.04.1
spip Ubuntu:Pro:20.04:LTS
Versiones
- 3.2.4-1
- 3.2.5-1
- 3.2.7-1
- 3.2.7-1ubuntu0.1
- 3.2.7-1ubuntu0.1+esm2
Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
spip Ubuntu:22.04:LTS
Versiones
- 3.2.11-3
- 3.2.12-1
- 4.0.2-1
- 4.0.4-1
Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada