CVE-2026-22205
SPIP < 4.4.10 Authentication Bypass via PHP Type Juggling
Résumé
SPIP < 4.4.10 Authentication Bypass via PHP Type Juggling
Description d'origine
La description telle que publiée par la source (souvent en anglais).
SPIP versions prior to 4.4.10 contain an authentication bypass vulnerability caused by PHP type juggling that allows unauthenticated attackers to access protected information. Attackers can exploit loose type comparisons in authentication logic to bypass login verification and retrieve sensitive internal data.
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2026-22205 spip
- Ubuntu UBUNTU-CVE-2026-22205 spip
Références
- advisory github.com
- advisory nvd.nist.gov
- advisory vulncheck.com
- patch blog.spip.net
- web git.spip.net