CVE-2026-72708Kavram kanıtı (PoC) yayınlanmış · CISAOtomatik saldırıya uygun · CISA
SPIP < 4.4.18 Unauthenticated Blind SQL Injection via sitemap.xml.html
CVSS Skor
8.7
EPSS İhtimal
%0.5
Risk Skoru
0.0
Yayın
1 ay önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
5.3
CVE-2026-109378
SPIP before 4.4.18 SSRF via HTTP Redirects in recuperer_url
S
Yama durumu bilinmiyor
9.8
CVE-2026-77806
Code injection in SPIP
S
Yama durumu bilinmiyorEPSS %4
9.8
CVE-2026-77647
Code injection in SPIP
S
Yama durumu bilinmiyorEPSS %2
9.3
CVE-2026-72710
SPIP < 4.4.18 RCE via editer_objet.php Job Queue Injection
S
Yama doğrulandıEPSS %1
9.3
CVE-2026-72709
SPIP < 4.4.18 Missing Authorization via ecrire/action/
S
Yama doğrulandıEPSS %1
9.3
CVE-2026-104070
SPIP Crayons Plugin < 3.5.0 Authorization Bypass RCE
S
Yama doğrulandıEPSS %1
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2026-72708"