CVE-2025-71243: falha crítica em SPIP Saisies pour formulaire
SPIP Saisies Plugin < 5.11.1 Remote Code Execution
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
85Vexday Risk Score
Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.
ssvc Actcvss 9.3epss 5.6%
da publicação à armano mesmo dia
Publicada no NVD19 de fev.
1ª PoC19 de fev.
metasploit19 de fev.
VulnCheck+49d
The 'Saisies pour formulaire' (Saisies) plugin for SPIP versions 5.4.0 through 5.11.0 contains a critical Remote Code Execution (RCE) vulnerability. An attacker can exploit this vulnerability to execute arbitrary code on the server. Users should immediately update to version 5.11.1 or later.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
SPIP · Saisies pour formulairePoCs públicas encontradas — 3
githubgithub.com/Chocapikk/CVE-2025-71243★ 4vulncheckvulncheck.com/xdb/036e2e7f1b35não verificadovulncheckvulncheck.com/xdb/1d147bea0bf7não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.