Katalog CVE
CVE-2026-48832
NiskieCVSS 3.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.19%
Percentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
W systemie SPIP przed wersją 4.4.15 w pliku action/cookie.php w katalogu ecrire występuje podatność na otwarte przekierowanie (open redirect).
Ocena ryzyka
Ryzyko polega na możliwości przekierowania użytkownika na złośliwą stronę, co może być wykorzystane do phishingu lub kradzieży danych uwierzytelniających.
Rekomendacja
Należy zaktualizować SPIP do wersji 4.4.15 lub nowszej, która zawiera poprawkę usuwającą podatność.
Oryginalny opis (angielski, źródło NVD)
action/cookie.php in ecrire in SPIP before 4.4.15 is prone to an open redirect vulnerability.