Spip

Referer Spam

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2026-27743

Exploit
  • EPSS 0.15%
  • Veröffentlicht 25.02.2026 04:16:04
  • Zuletzt bearbeitet 03.03.2026 19:11:51

The SPIP referer_spam plugin versions prior to 1.3.0 contain an unauthenticated SQL injection vulnerability in the referer_spam_ajouter and referer_spam_supprimer action handlers. The handlers read the url parameter from a GET request and interpolate...