Vulnérabilité dans le greffon "Saisies pour formulaire" pour SPIP (12 février 2025)
Publié le 12 février 2025 13:39
Risque
- Exécution de code arbitraire à distance
Systèmes affectés
- Greffon "Saisies pour formulaire" versions antérieures à 5.11.1 pour SPIP
Résumé
Une vulnérabilité a été découverte dans le greffon "Saisies pour formulaire" pour SPIP. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation