Vulnerabilidades de SPIP
CVE recientes que afectan productos de SPIP, con severidad, versiones afectadas y exploits.
FABRICANTE4 CVE
- VULNERABILIDAD CVE-2026-122032Inyección SQL autenticada vía parámetro where en SPIP SPIPInyección SQLCVSS 3.1 6.5MEDIA
- EXPLOIT PÚBLICO CVE-2026-77647Ejecución remota de código en SPIP SPIPInyección de códigoCVSS 3.1 9.8CRÍTICA
- EXPLOIT PÚBLICO CVE-2026-72708Inyección SQL ciega no autenticada en SPIP vía sitemap.xml.html SPIPInyección SQLCVSS 3.1 7.5ALTA
- EXPLOIT PÚBLICO CVE-2026-109378SSRF en SPIP mediante redirecciones HTTP en recuperer_url SPIPFalsificación de petición del servidor (SSRF)CVSS 3.1 4.3MEDIA