low CVSS: 3.5/10 31/05/2026

Vulnérabilité low détectée - CVE-2026-48832

action/cookie.php in ecrire in SPIP before 4.4.15 is prone to an open redirect vulnerability.

CVE concernées (1)

Description

action/cookie.php in ecrire in SPIP before 4.4.15 is prone to an open redirect vulnerability.

Type de vulnérabilité

  • CWE-601

Vecteur d'attaque

Complexité : HIGH

Privilèges requis : LOW

Interaction utilisateur : NONE

Impact

  • Confidentialité : NONE
  • Intégrité : LOW
  • Disponibilité : NONE

Recommandations

Appliquer les correctifs de sécurité fournis par le vendeur dès que possible.

Recommandations de sécurité

  • Appliquer immédiatement les correctifs de sécurité
  • Surveiller les systèmes pour détecter toute tentative d'exploitation

Références et sources