CVE-2026-27472
CVE-2026-27472 · SPIP < 4.4.9 Blind Server-Side Request Forgery via Syndicated Sites
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
SPIP before 4.4.9 allows Blind Server-Side Request Forgery (SSRF) via syndicated sites in the private area. When editing a syndicated site, the application does not verify that the syndication URL is a valid remote URL, allowing an authenticated attacker to make the server issue requests to arbitrary internal or external destinations. This vulnerability is not mitigated by the SPIP security screen.
CVSS 5.3 · Media · EPSS 0,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
spip
- Versiones
- ≥ 4.4.0, < 4.4.9: Afectada (semver)
Actualiza a 4.4.9
spip Debian:13
- Versiones
- 4.4.10+dfsg-1
- 4.4.3+dfsg-1
- 4.4.3+dfsg-1+deb13u1
- 4.4.4+dfsg-1
- 4.4.5+dfsg-1
- 4.4.6+dfsg-1
- 4.4.7+dfsg-1
- 4.4.8+dfsg-1
- 4.4.9+dfsg-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.4.11+dfsg-0+deb13u1
Actualiza a 4.4.11+dfsg-0+deb13u1
spip Debian:14
- Versiones
- 4.4.3+dfsg-1
- 4.4.4+dfsg-1
- 4.4.5+dfsg-1
- 4.4.6+dfsg-1
- 4.4.7+dfsg-1
- 4.4.8+dfsg-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.4.9+dfsg-1
Actualiza a 4.4.9+dfsg-1
spip Ubuntu:Pro:16.04:LTS
- Versiones
- 3.0.20-1
- 3.0.21-1
- 3.0.21-1ubuntu1
- 3.0.21-1ubuntu1+esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
spip Ubuntu:Pro:18.04:LTS
- Versiones
- 3.1.4-3
- 3.1.4-4~deb9u3build0.18.04.1
- 3.1.4-4~deb9u5build0.18.04.1
- 3.1.4-4~deb9u5ubuntu0.1~esm2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
spip Ubuntu:Pro:20.04:LTS
- Versiones
- 3.2.4-1
- 3.2.5-1
- 3.2.7-1
- 3.2.7-1ubuntu0.1
- 3.2.7-1ubuntu0.1+esm2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
spip Ubuntu:22.04:LTS
- Versiones
- 3.2.11-3
- 3.2.12-1
- 4.0.2-1
- 4.0.4-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
spip Ubuntu:24.04:LTS
- Versiones
- 4.1.11+dfsg-1
- 4.1.12+dfsg-1
- 4.1.13+dfsg-1
- 4.1.15+dfsg-1
- 4.2.9+dfsg-2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
spip Ubuntu:25.10
- Versiones
- 4.3.8+dfsg-1
- 4.4.3+dfsg-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
spip Ubuntu:26.04:LTS
- Versiones
- 4.4.3+dfsg-1
- 4.4.6+dfsg-1
- 4.4.7+dfsg-1
- 4.4.8+dfsg-1
- 4.4.9+dfsg-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada