CVE-2026-22206
SPIP < 4.4.10 SQL Injection RCE via Union & PHP Tags
Résumé
SPIP < 4.4.10 SQL Injection RCE via Union & PHP Tags
Description d'origine
La description telle que publiée par la source (souvent en anglais).
SPIP versions prior to 4.4.10 contain a SQL injection vulnerability that allows authenticated low-privilege users to execute arbitrary SQL queries by manipulating union-based injection techniques. Attackers can exploit this SQL injection flaw combined with PHP tag processing to achieve remote code execution on the server.
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2026-22206 spip
- Ubuntu UBUNTU-CVE-2026-22206 spip
Références
- advisory github.com
- advisory nvd.nist.gov
- advisory vulncheck.com
- patch blog.spip.net
- web git.spip.net