SPIP tickets < 4.3.3 RCE no autenticado

Esta vulnerabilidad permite a un atacante no autenticado ejecutar código arbitrario en el servidor donde se ejecuta SPIP. El ataque se aprovecha de una falla en el manejo de la previsualización del foro en las páginas públicas de los tickets. El plugin 'tickets' utiliza #ENV** para renderizar plantillas, lo que desactiva el filtrado de salida de SPIP. Al inyectar contenido malicioso a través de parámetros de solicitud no filtrados, un atacante puede manipular el proceso de renderizado de plantillas y ejecutar código malicioso. Esto podría resultar en la toma de control completa del servidor, robo de datos sensibles, o la modificación de contenido del sitio web. La falta de autenticación necesaria para explotar la vulnerabilidad amplía significativamente el riesgo, ya que cualquier usuario externo puede potencialmente ejecutar código.

Websites and applications utilizing the SPIP Tickets plugin, particularly those with public ticket forums enabled, are at significant risk. Shared hosting environments where multiple websites share the same server instance are especially vulnerable, as a compromise of one site could potentially lead to the compromise of others. Legacy SPIP installations running older versions of the plugin are also at heightened risk.

• php: Examine web server access logs for unusual POST requests to the forum preview endpoint, particularly those containing suspicious HTML or JavaScript code.

grep -i 'script|eval|javascript' /var/log/apache2/access.log

• php: Check the SPIP Tickets plugin configuration for any unusual settings related to template rendering or environment variables. • generic web: Monitor for unexpected file modifications or creation within the SPIP installation directory, which could indicate successful code execution. • generic web: Review PHP error logs for any errors related to template processing or environment variable expansion.

1. 2026-02-25Disclosure

   disclosure

1. Reservado2026-02-23
2. Publicada2026-02-25
3. Modificada2026-03-05
4. EPSS actualizado2026-03-23

La solución principal es actualizar el plugin 'tickets' a la versión 4.3.3 o superior, donde la vulnerabilidad ha sido corregida. Si la actualización no es inmediatamente posible, se recomienda implementar medidas de mitigación temporales. Estas medidas incluyen deshabilitar la funcionalidad de previsualización del foro en las páginas públicas de los tickets, o aplicar reglas en un firewall de aplicaciones web (WAF) para bloquear solicitudes con parámetros sospechosos. Además, se recomienda revisar y fortalecer las políticas de seguridad del servidor SPIP, incluyendo la restricción de acceso a archivos y directorios sensibles. Después de la actualización, confirme que la vulnerabilidad ha sido resuelta verificando que la previsualización del foro no permita la inyección de código malicioso.