CERT-FR — Avis · il y a 2j
Multiples vulnérabilités dans SPIP (07 octobre 2026)
Alerte Publié 2026-10-07
De multiples vulnérabilités ont été découvertes dans SPIP. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données.
Résumé
Plusieurs vulnérabilités critiques ont été identifiées dans le système de gestion de contenu SPIP. Selon la faille exploitée, un attaquant peut exécuter du code arbitraire à distance, augmenter ses privilèges sur le serveur ou accéder à des données confidentielles. Si vous utilisez SPIP, il est impératif de mettre à jour votre installation vers la dernière version disponible pour corriger ces failles.