Spip

Tickets

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2026-27744

  • EPSS 0.37%
  • Veröffentlicht 25.02.2026 04:16:04
  • Zuletzt bearbeitet 27.02.2026 19:41:32

The SPIP tickets plugin versions prior to 4.3.3 contain an unauthenticated remote code execution vulnerability in the forum preview handling for public ticket pages. The plugin appends untrusted request parameters into HTML that is later rendered by ...