CVE-2026-72708
CVE-2026-72708 · SPIP < 4.4.18 Unauthenticated Blind SQL Injection via sitemap.xml.html
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
SPIP before 4.4.18 contains an unauthenticated blind SQL injection vulnerability in the SQL escaping layer that allows unauthenticated attackers to inject arbitrary SQL by supplying a crafted annee parameter value matching a word character followed by an open parenthesis, which bypasses escaping for date-type columns across MySQL, SQLite, and PostgreSQL backends. Attackers can exploit the always-present sitemap.xml.html template's annee criterion to embed unescaped time-based or boolean payloads into database queries, enabling extraction of arbitrary database content including the alea_ephemere secret used to sign SPIP action nonces.
CVSS 8.7 · Alta · EPSS 0,5% · Código de explotación público · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
spip
- Versiones
- ≥ 0, < 4.4.18: Afectada (semver)
Actualiza a 4.4.18
spip Debian:13
- Versiones
- 4.4.10+dfsg-1
- 4.4.11+dfsg-0+deb13u1
- 4.4.11+dfsg-1
- 4.4.13+dfsg-0+deb13u1
- 4.4.13+dfsg-1
- 4.4.14+dfsg-1
- 4.4.15+dfsg-0+deb13u1
- 4.4.15+dfsg-1
- 4.4.16+dfsg-0+deb13u1
- 4.4.16+dfsg-1
- 4.4.18+dfsg-1
- 4.4.3+dfsg-1
- 4.4.3+dfsg-1+deb13u1
- 4.4.4+dfsg-1
- 4.4.5+dfsg-1
- 4.4.6+dfsg-1
- 4.4.7+dfsg-1
- 4.4.8+dfsg-1
- 4.4.9+dfsg-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.4.19+dfsg-0+deb13u1
Actualiza a 4.4.19+dfsg-0+deb13u1
spip Debian:14
- Versiones
- 4.4.10+dfsg-1
- 4.4.11+dfsg-1
- 4.4.13+dfsg-1
- 4.4.14+dfsg-1
- 4.4.15+dfsg-1
- 4.4.16+dfsg-1
- 4.4.3+dfsg-1
- 4.4.4+dfsg-1
- 4.4.5+dfsg-1
- 4.4.6+dfsg-1
- 4.4.7+dfsg-1
- 4.4.8+dfsg-1
- 4.4.9+dfsg-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.4.18+dfsg-1
Actualiza a 4.4.18+dfsg-1
spip Ubuntu:Pro:16.04:LTS
- Versiones
- 3.0.20-1
- 3.0.21-1
- 3.0.21-1ubuntu1
- 3.0.21-1ubuntu1+esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
spip Ubuntu:Pro:18.04:LTS
- Versiones
- 3.1.4-3
- 3.1.4-4~deb9u3build0.18.04.1
- 3.1.4-4~deb9u5build0.18.04.1
- 3.1.4-4~deb9u5ubuntu0.1~esm2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
spip Ubuntu:Pro:20.04:LTS
- Versiones
- 3.2.4-1
- 3.2.5-1
- 3.2.7-1
- 3.2.7-1ubuntu0.1
- 3.2.7-1ubuntu0.1+esm2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
spip Ubuntu:22.04:LTS
- Versiones
- 3.2.11-3
- 3.2.12-1
- 4.0.2-1
- 4.0.4-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
spip Ubuntu:24.04:LTS
- Versiones
- 4.1.11+dfsg-1
- 4.1.12+dfsg-1
- 4.1.13+dfsg-1
- 4.1.15+dfsg-1
- 4.2.9+dfsg-2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
spip Ubuntu:26.04:LTS
- Versiones
- 4.4.3+dfsg-1
- 4.4.6+dfsg-1
- 4.4.7+dfsg-1
- 4.4.8+dfsg-1
- 4.4.9+dfsg-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada