Alertes de sécurité : multiples vulnérabilités critiques dans SPIP

Le Centre d'Expertise gouvernemental de Réponse et de Traitement des Attaques informatiques (CERT-FR) a publié un avis d'urgence relatif à des vulnérabilités multiples affectant le système de gestion de contenu SPIP. Ces failles, documentées dans le bulletin de sécurité du 6 juillet 2026, exposent les installations concernées à des risques significatifs pour la sécurité des données.

Risques identifiés

• Atteinte à la confidentialité des données : exploitation possible pour accéder à des informations sensibles.
• Injection SQL (SQLi) : risque d'exécution de requêtes malveillantes sur la base de données.
• Injection de code indirecte à distance (XSS) : possibilité d'injection de scripts malveillants via des vecteurs web.

Systèmes concernés

Les versions de SPIP antérieures à la 4.4.16 sont vulnérables. Les administrateurs sont invités à vérifier leur version et à appliquer les correctifs sans délai.

Recommandations

Le CERT-FR recommande de se référer au bulletin de sécurité de l'éditeur pour obtenir les correctifs appropriés. Une mise à jour immédiate des installations est fortement conseillée afin de neutraliser les risques associés à ces vulnérabilités.

Source : ANSSI / CERT-FR — Alertes & avis