CVE-2026-104070
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 0.6%
- CWE
- CWE-862
- KEV Durumu
- Hayır
Yayım tarihi: 6 Ekim 2026
SPIP için Crayons eklentisi 3.5.0 sürümünden önce bir yetkilendirme eksikliği içerir ve bu da yetkilendirilmemiş saldırganların crayons_store.php'de secu_ sahtecilik önleme parametresini atlayarak keyfi olarak düzenlenebilir nesne alanlarını değiştirmelerine olanak tanır, bu da yetkilendirme dağıtıcısının koşulsuz olarak doğru olan bir işleyiciyi çözmesine neden olur ve bu da uygun değişiklik kontrolünün yerine geçer. Saldırganlar bu açığı zincirleyerek kötü amaçlı bir .html iskelet dosyası yazabilir, site gizli anahtarını içeren duyarlı yapılandırma dosyalarını ifşa edebilir ve yüklenen iskeleti çalıştırmak için imzalanmış bir ajax bağlamı oluşturabilir ve bu da web sunucusu kullanıcısı olarak keyfi PHP kodu çalıştırılmasını sağlar.
Orijinal açıklama (İngilizce)
The Crayons plugin for SPIP before 3.5.0 contains a missing authorization vulnerability that allows unauthenticated attackers to modify arbitrary editable object fields by omitting the secu_ anti-forgery parameter in crayons_store.php, causing the authorization dispatcher to resolve an unconditionally-true handler instead of the proper modification check. Attackers can chain this flaw to write a malicious .html skeleton file, disclose sensitive configuration files containing the site secret, and forge a signed ajax context to execute the uploaded skeleton, achieving arbitrary PHP code execution as the web-server user.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.