CVE-2026-104085
CVSS 8.8 HIGH: odt2spip plugin for SPIP before 4.4.0 contains an OS command injection vulnerability that allows authenticated… EPSS 2% (84º percentile).
Vulnerabilità ed exploit · Attacco ad app web
VulnCheck ha segnalato CVE-2026-104085 in SPIP odt2spip e ne conferma lo sfruttamento attivo. La falla colpisce il plugin fino alla 4.3.0; la 4.4.0 corregge il problema.
In un sito multi-autore, un account redacteur può caricare un documento con un nome costruito ad arte. Quel nome finisce in un comando shell quasi intatto, e il server esegue testo controllato dall’attaccante come utente del web server. Non serve arrivare all’admin: il salto avviene dal normale flusso di importazione documenti.
Per gli operatori SPIP il punto non è solo il plugin citato. Ogni importer che trasforma un filename in comando shell merita una verifica, perché la stessa fiducia rotta può esistere in altri componenti di caricamento.
1 fonte · 6 ore fa
CVSS 8.8 HIGH: odt2spip plugin for SPIP before 4.4.0 contains an OS command injection vulnerability that allows authenticated… EPSS 2% (84º percentile).
VulnCheck
SPIP odt2spip Plugin: Authenticated Command Injection via Uploaded Document Filename | Blog | VulnCheck
VulnCheck's Initial Access Intelligence team details an authenticated OS command injection in the SPIP odt2spip plugin, where an uploaded document's filename is concatenated into a shell command and run, giving any low-privileged author remote code execution as the web server user.
originalePart of the PlainSec briefing for 2026-10-16
Every edition of this story: Un upload può diventare codice sul server SPIP