CVE-2026-104085
CVSS 8.8 HIGH: odt2spip plugin for SPIP before 4.4.0 contains an OS command injection vulnerability that allows authenticated… EPSS 2% (84º percentile).
Vulnerabilità · 6 ore fa
VulnCheck ha segnalato CVE-2026-104085 in SPIP odt2spip e ne conferma lo sfruttamento attivo. La falla colpisce il plugin fino alla 4.3.0; la 4.4.0 corregge il problema.
In un sito multi-autore, un account redacteur può caricare un documento con un nome costruito ad arte. Quel nome finisce in un comando shell quasi intatto, e il server esegue testo controllato dall’attaccante come utente del web server. Non serve arrivare all’admin: il salto avviene dal normale flusso di importazione documenti.
Per gli operatori SPIP il punto non è solo il plugin citato. Ogni importer che trasforma un filename in comando shell merita una verifica, perché la stessa fiducia rotta può esistere in altri componenti di caricamento.
CVSS 8.8 HIGH: odt2spip plugin for SPIP before 4.4.0 contains an OS command injection vulnerability that allows authenticated… EPSS 2% (84º percentile).
1 fonte che coprono questa storia
VulnCheck's Initial Access Intelligence team details an authenticated OS command injection in the SPIP odt2spip plugin, where an uploaded document's filename is concatenated into a shell command and run, giving any low-privileged author remote code execution as the web server user.
Part of the PlainSec briefing for 2026-10-16