SPIP interface_traduction_objets < 2.2.2 Authenticated SQL Injection

0 linked advisory records.

The Cyber Security Agency of Singapore included this CVE in its official Security Bulletin 4 Mar 2026, published on 4 March 2026. Open the linked bulletin for the product, severity and reference information published in that issue.

SPIPのチケットプラグインのバージョン4.3.3以前には、公開チケットページのフォーラムプレビュー処理において認証されていないリモートコード実行の脆弱性があります。このプラグインは信頼されていないリクエストパラメータを、後でテンプレートによってフィルタリングされない環境レンダリング（#ENV**）を用いてレンダリングされたHTMLに付加します。これによりSPIPの出力フィルタリングが無効化されます。その結果、認証されていない攻撃者が巧妙に作成したコンテンツを注入し、SPIPのテンプレート処理チェーンを介して評価されるため、ウェブサーバのコンテキストでコードが実行される可能性があります。

SPIPのreferer_spamプラグインのバージョン1.3.0未満には、referer_spam_ajouterおよびreferer_spam_supprimerアクションハンドラーに認証されていないSQLインジェクションの脆弱性があります。これらのハンドラーはGETリクエストからurlパラメータを読み取り、入力検証やパラメータ化を行わずにSQLのLIKE句に直接挿入します。エンドポイントは認可チェックを実施せず、securiser_action()などのSPIPアクション保護も使用していないため、リモートの攻撃者が任意のSQLクエリを実行できます。

SPIP interface_traduction_objets プラグインのバージョン2.2.2より前には、翻訳インターフェースのワークフローに認証されたリモートコード実行の脆弱性が存在します。このプラグインは信頼されていないリクエストデータを、SPIPの出力フィルタリングを通さない隠しフォームフィールドに組み込んでいます。アンダースコアで始まるフィールドは保護機構を回避し、隠しコンテンツはフィルタリングなしでレンダリングされます。そのため、編集者レベルの権限を持つ認証済み攻撃者が細工したコンテンツを注入し、それがSPIPのテンプレート処理チェーンを通じて評価されます。結果として、ウェブサーバーのコンテキストでコードが実行される可能性があります。

SPIPのinterface_traduction_objetsプラグインのバージョン2.2.2未満には、interface_traduction_objets_pipelines.phpに認証済みのSQLインジェクションの脆弱性があります。このプラグインは翻訳リクエストを処理する際、ユーザーから提供されたid_parentパラメータを読み取り、入力検証やパラメータ化を行わずにsql_getfetsel()のSQL WHERE句に直接連結します。エディターレベルの権限を持つ認証済みの攻撃者は、id_parentパラメータに巧妙に作成されたSQL式を注入してバックエンドのクエリを操作できます。この脆弱性を悪用すると、データベースの内容が漏洩または改ざんされる可能性があり、データベースの構成や権限によってはサービス拒否（DoS）攻撃を引き起こす場合もあります。

SPIP jeuxプラグインのバージョン4.1.1より前には、pre_propreパイプラインにリフレクト型クロスサイトスクリプティング（XSS）の脆弱性が存在します。このプラグインは信頼されていないリクエストパラメータを適切な出力エンコーディングなしにHTML出力に組み込むため、攻撃者がjeuxブロックを表示するページに任意のスクリプトコンテンツを注入できます。被害者が細工されたURLを訪問すると、注入されたコンテンツがレスポンスに反映され、被害者のブラウザのコンテキストでそのスクリプトが実行されます。