CVE-2016-7999

Wysokie

Opublikowano: 18/01/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W pliku valider_xml.php w SPIP w wersji 3.1.2 i wcześniejszych, zdalni atakujący mogą przeprowadzać ataki typu server side request forgery (SSRF) poprzez wprowadzenie adresu URL w parametrze var_url w akcji valider_xml.

Ocena ryzyka

Atak SSRF może prowadzić do nieautoryzowanego dostępu do zasobów wewnętrznych serwera, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację SPIP do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w SPIP 3.1.2 and earlier

CVE-2016-7982Wysokie
Podatność na przejście do katalogu w pliku valider_xml.php w SPIP 3.1.2 i wcześniejszych wersjach umożliwia zdalnym atakującym enumerację plików na systemie poprzez parametr var_url w akcji valider_xml.

Oryginalny opis (angielski, źródło NVD)

ecrire/exec/valider_xml.php in SPIP 3.1.2 and earlier allows remote attackers to conduct server side request forgery (SSRF) attacks via a URL in the var_url parameter in a valider_xml action.