CVE-2026-33549: spip — Katalog CVE

csirt@kutim:~/threat-intel/cve/CVE-2026-33549

CVSS 8.8 · High EPSS 0,44%

Kerentanan Function Call With Incorrect Variable or Reference as Argument pada spip. Skor CVSS 3.1 8.8 (High) menurut NVD.

Deskripsi (NVD)

SPIP 4.4.10 through 4.4.12 before 4.4.13 allows unintended privilege assignment (of administrator privileges) during the editing of an author data structure because of STATUT mishandling.

Rincian

Terbit di NVD: 22 Maret 2026
Terakhir diubah: 17 Juni 2026
Status NVD: Analyzed
CVSS 3.1: 8.8 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-688: Function Call With Incorrect Variable or Reference as Argument
EPSS (30 hari): 0,44% peluang dieksploitasi; lebih tinggi dari 36,4% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
spip	spip	Versi 4.4.10 hingga sebelum 4.4.13

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://blog.spip.net/Mise-a-jour-de-securite-sortie-de-SPIP-4-4-13.html?lang=fr patch · release notes
https://git.spip.net/spip/prive/-/commit/b8481a7feb00f301f0ff7d5ce2aad8a772d92c2e patch
https://git.spip.net/spip/prive/-/merge_requests/131 issue tracking · patch

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.