CVSS 3.1
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Атакува се
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
odt2spip plugin for SPIP before 4.4.0 contains an OS command injection vulnerability that allows authenticated authors to execute arbitrary commands by uploading a document with a maliciously crafted filename through the document import form. Attackers can embed shell metacharacters such as $(id) in a non-.odt filename, which survives insufficient sanitization in odt2spip_deplacer_fichier_upload() and LibreOffice::createCommand(), to achieve remote code execution as the web-server user during the LibreOffice conversion process.
Засегнати продукти
- odt2spip odt2spip: преди 4.4.0; 4.4.0
Вид слабост
История
- 13 октомври 2026 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-104085
- https://nvd.nist.gov/vuln/detail/CVE-2026-104085
- https://plugins.spip.net/odt2spip.html
- https://www.vulncheck.com/advisories/odt2spip-os-command-injection-via-document-filename
- https://www.vulncheck.com/blog/spip-odt2spip-authenticated-command-injection-rce