SPIP referer_spam <= 1.2.1 未认证的 SQL 注入 (Unauthenticated SQL Injection)

此 SQL 注入漏洞的潜在影响非常严重。攻击者可以利用此漏洞绕过身份验证，直接访问和修改数据库中的敏感数据，例如用户凭据、文章内容、配置信息等。攻击者甚至可能利用此漏洞执行系统级命令，从而完全控制受影响的 SPIP 网站。由于该漏洞无需身份验证即可利用，因此攻击面非常广，可能导致大规模数据泄露和网站被劫持。与类似 SQL 注入漏洞相比，此漏洞的严重性在于其未经身份验证的特性，使得攻击者更容易利用。

Websites and applications utilizing SPIP CMS with the referer_spam plugin installed in versions 0.0 through 1.3.0 are at risk. This includes sites with limited security expertise or those relying on outdated plugin versions. Shared hosting environments using SPIP are particularly vulnerable due to the potential for cross-site contamination.

• php: Examine web server access logs for requests to refererspamajouter and refererspamsupprimer containing unusual characters or SQL keywords in the url parameter.

grep -i 'SELECT|INSERT|UPDATE|DELETE|UNION|DROP' /var/log/apache2/access.log | grep referer_spam

• php: Search plugin files for instances of direct SQL query construction using user-supplied input without proper sanitization or parameterization.

find /var/www/html/ -name 'referer_spam*' -print0 | xargs -0 grep -i 'mysql_query'

• generic web: Monitor for unusual database activity or errors in application logs that might indicate a successful SQL injection attempt.

1. 2026-02-25Disclosure

   disclosure

1. 已保留2026-02-23
2. 发布日期2026-02-25
3. 修改日期2026-03-05
4. EPSS 更新日期2026-03-23

最有效的缓解措施是立即将 SPIP referer_spam 插件升级至 1.3.0 或更高版本。如果无法立即升级，可以考虑以下临时缓解措施：首先，严格审查 SPIP 网站的数据库访问权限，确保只有授权用户才能访问敏感数据。其次，实施 Web 应用防火墙 (WAF) 规则，以检测和阻止包含恶意 SQL 注入代码的请求。最后，定期审查 SPIP 网站的日志文件，以查找可疑活动。升级后，请验证插件是否已成功更新，并检查数据库是否存在异常活动。