FICHE CVE
CVE-2023-27372
Publiée le 2023-02-28 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les systèmes de gestion de contenu SPIP antérieurs à la version 4.2.1 sont susceptibles de permettre l'exécution de code à distance en raison d'une mauvaise gestion des données de formulaire. Un attaquant non authentifié disposant d'un accès réseau peut prendre le contrôle total du serveur en envoyant une requête spécialement conçue vers un formulaire public. Comme cela ne nécessite aucune interaction de l'utilisateur ni d'identifiants préalables, l'exécution par un attaquant distant est triviale.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- 134c704f-9b21-4f2e-91b3-4a467353bcc0
- 134c704f-9b21-4f2e-91b3-4a467353bcc0
Description officielle du NVD (en anglais)
SPIP before 4.2.1 allows Remote Code Execution via form values in the public area because serialization is mishandled. The fixed versions are 3.2.18, 4.0.10, 4.1.8, and 4.2.1.