CERTFR-2025-AVI-0124_Vulnerabilite dans le greffon "Saisies pour formulaire" pour SPIP
AVIS CERT
CERT-FR
Publié le 12 février 2025 à 14h10 - Mis à jour le 27 février 2025 à 09h09
Objet
Vulnérabilité dans le greffon "Saisies pour formulaire" pour SPIP
Référence
CERTFR-2025-AVI-0124
Risque(s)
Exécution de code arbitraire à distance
Système(s) affecté(s)
Greffon "Saisies pour formulaire" versions antérieures à 5.11.1 pour SPIP
Résumé
Une vulnérabilité a été découverte dans le greffon "Saisies pour formulaire" pour SPIP. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.
Solution(s)
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation(s)
- Bulletin de sécurité SPIP du 12 février 2025 : https://blog.spip.net/Mise-a-jour-critique-de-securite-pour-le-plugin-Saisies.html