{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<ul> <li>SPIP versions\u00a04.2.x ant\u00e9rieures \u00e0 4.2.1</li> <li>SPIP versions 4.1.x ant\u00e9rieures \u00e0 4.1.8</li> <li>SPIP versions 4.0.x ant\u00e9rieures \u00e0 4.0.10</li> <li>SPIP versions 3.2.x ant\u00e9rieures \u00e0 3.2.18</li> </ul> <p>Seules les branches 4.2.x et 4.1.x sont encore maintenues. Les branches 4.0.x et 3.2.x ont re\u00e7u un correctif de s\u00e9curit\u00e9 \u00e0 titre exceptionnel car elles sont en fin de vie depuis le 23 f\u00e9vrier 2023.</p> <p>Les versions 4.2.2, 4.1.9, 4.0.11 et 3.2.19 ont \u00e9t\u00e9 publi\u00e9es le 28 f\u00e9vier 2023 pour corriger un probl\u00e8me induit par la mise \u00e0 jour de s\u00e9curit\u00e9.</p> ","content":"## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[{"name":"CVE-2023-27372","url":"https://www.cve.org/CVERecord?id=CVE-2023-27372"}],"links":[],"reference":"CERTFR-2023-AVI-0213","revisions":[{"description":"Version initiale","revision_date":"2023-03-10T00:00:00.000000"},{"description":"Ajout de l'identifiant CVE.","revision_date":"2023-03-13T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"}],"summary":"Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9couverte dans SPIP. Elle permet \u00e0 un attaquant\nde provoquer une ex\u00e9cution de code arbitraire \u00e0 distance.\n","title":"Vuln\u00e9rabilit\u00e9 dans SPIP","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 SPIP du 28 f\u00e9vrier 2023","url":"https://blog.spip.net/Mise-a-jour-sortie-de-SPIP-4-2-2-SPIP-4-1-9-SPIP-4-0-11-et-SPIP-3-2-19.html"},{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 SPIP du 27 f\u00e9vrier 2023","url":"https://blog.spip.net/Mise-a-jour-critique-de-securite-sortie-de-SPIP-4-2-1-SPIP-4-1-8-SPIP-4-0-10-et.html"}]}