Faille critique CMS SPIP

29.05.2013 | Réseau Dumac
968 visiteurs  -  Aucun commentaire

Une boucle non vérifiée permet de s’octroyer des droits en écritures sur la base de données du logiciel de gestion de contenu Spip.

A vos mises à jour !

Vulnérabilité Spip

Spip sous le coup d’une alerte de sécurité ! Le site des anciens étudiants en multimédia réseau DUMAC en tremble encore !

http://blog.spip.net/SPIP-3-0-9-2-1-22-2-0-23.html

Il est expliqué sur ce wiki :

http://core.spip.org/projects/spip/repository/revisions/20541

"« Inscription d’un auteur : le commentaire dit "Si mode inconnu laisser faire, c’est une extension non std", mais passer quand meme par une autorisation, qui par défaut sera a false (puisque l’auteur est non connu, donc non identifié, il n’a aucun droit par defaut).

Il suffit que autoriser("inscrireauteur","xxx") renvoie true pour permettre l’inscription d’un auteur avec le statut xxx »"

Si votre site est propulsé par l’écureuil Spip sous les versions 2.0, 2.1 et 3.0, il est l’heure de procéder aux mises à jour.

Dans la même rubrique

Derniers Commentaires

Articles récemment mis à jour

Too Cool for Internet Explorer

Reseau Dumac : le site des anciens étudiants du diplôme universitaire média interactif et ses applications est motorisé par le logiciel libre Spip 1.8.3 associé au squelette graphique BliP 0.91

17 rubriques ... 176 articles ... 2 commentaires ... 63 sites référencés ... 11 visiteurs par jour (106656 au total)

Haut de page | XHTML 1.0 | CSS 2