CVE-2026-27474
CVE-2026-27474 · SPIP < 4.4.9 Cross-Site Scripting in Private Area (Incomplete Fix)
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
SPIP before 4.4.9 allows Cross-Site Scripting (XSS) in the private area, complementing an incomplete fix from SPIP 4.4.8. The echappe_anti_xss() function was not systematically applied to input, form, button, and anchor (a) HTML tags, allowing an attacker to inject malicious scripts through these elements. This vulnerability is not mitigated by the SPIP security screen.
CVSS 4.8 · Media · EPSS 0,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
spip
- Versiones
- ≥ 4.4.0, < 4.4.9: Afectada (semver)
Actualiza a 4.4.9
spip Debian:13
- Versiones
- 4.4.10+dfsg-1
- 4.4.3+dfsg-1
- 4.4.3+dfsg-1+deb13u1
- 4.4.4+dfsg-1
- 4.4.5+dfsg-1
- 4.4.6+dfsg-1
- 4.4.7+dfsg-1
- 4.4.8+dfsg-1
- 4.4.9+dfsg-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.4.11+dfsg-0+deb13u1
Actualiza a 4.4.11+dfsg-0+deb13u1
spip Debian:14
- Versiones
- 4.4.3+dfsg-1
- 4.4.4+dfsg-1
- 4.4.5+dfsg-1
- 4.4.6+dfsg-1
- 4.4.7+dfsg-1
- 4.4.8+dfsg-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.4.9+dfsg-1
Actualiza a 4.4.9+dfsg-1
spip Ubuntu:Pro:16.04:LTS
- Versiones
- 3.0.20-1
- 3.0.21-1
- 3.0.21-1ubuntu1
- 3.0.21-1ubuntu1+esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
spip Ubuntu:Pro:18.04:LTS
- Versiones
- 3.1.4-3
- 3.1.4-4~deb9u3build0.18.04.1
- 3.1.4-4~deb9u5build0.18.04.1
- 3.1.4-4~deb9u5ubuntu0.1~esm2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
spip Ubuntu:Pro:20.04:LTS
- Versiones
- 3.2.4-1
- 3.2.5-1
- 3.2.7-1
- 3.2.7-1ubuntu0.1
- 3.2.7-1ubuntu0.1+esm2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
spip Ubuntu:22.04:LTS
- Versiones
- 3.2.11-3
- 3.2.12-1
- 4.0.2-1
- 4.0.4-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
spip Ubuntu:24.04:LTS
- Versiones
- 4.1.11+dfsg-1
- 4.1.12+dfsg-1
- 4.1.13+dfsg-1
- 4.1.15+dfsg-1
- 4.2.9+dfsg-2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
spip Ubuntu:25.10
- Versiones
- 4.3.8+dfsg-1
- 4.4.3+dfsg-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
spip Ubuntu:26.04:LTS
- Versiones
- 4.4.3+dfsg-1
- 4.4.6+dfsg-1
- 4.4.7+dfsg-1
- 4.4.8+dfsg-1
- 4.4.9+dfsg-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada