CERTFR-2025-AVI-0762_Vulnérabilité dans SPIP

AVIS CERT
CERT-FR

Publié le 8 septembre 2025 à 16h07

Objet

Vulnérabilité dans SPIP

Référence

CERTFR-2025-AVI-0762

Risque

  • Contournement de la politique de sécurité

Systèmes affectés

  • SPIP versions 4.3.x antérieures à 4.3.9
  • SPIP versions 4.4.x antérieures à 4.4.5

Résumé

Une vulnérabilité a été découverte dans SPIP. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0762/