spip-exploits

Casse-Spip CVE-2026-72708, CVE-2026-72709, CVE-2026-72710 De una inyección SQL no autenticada a la ejecución remota de código Exploit para CVE-2026-72708, CVE-2026-72709 y CVE-2026-72710 descubiertos por Franck Chevalier Wayko Para un análisis técnico completo, lea el artículo completo en el blog...

CVE-2026-72708

SPIP before 4.4.18 contains an unauthenticated blind SQL injection vulnerability in the SQL escaping layer that allows unauthenticated attackers to inject arbitrary SQL by supplying a crafted annee parameter value matching a word character followed by an open parenthesis, which bypasses escaping...