#spip — Public Fediverse posts

CVE-2026-77806, a CVSS 9.8 SPIP unauthenticated RCE, is exploited in the wild. A public Metasploit module and full details are now available.

#CVE202677806 #SPIP #RCE #ExploitedInTheWild #Metasploit #CMS

https://securityonline.info/cve-2026-77806-spip-unauthenticated-rce/?utm_source=mastodon&utm_medium=jetpack_social

CVE-2026-77647, a CVSS 9.8 unauthenticated RCE in SPIP before 4.4.20, is exploited in the wild. Update now.

#SPIP #CVE202677647 #RCE #ExploitedInTheWild #CMS #WebSecurity

https://securityonline.info/cve-2026-77647-spip-rce/?utm_source=mastodon&utm_medium=jetpack_social

CVE Alert: CVE-2026-66738 - SPIP - SPIP - https://www.redpacketsecurity.com/cve-alert-cve-2026-66738-spip-spip/

#OSINT #ThreatIntel #CyberSecurity #cve-2026-66738 #spip #

CVE-2026-66738 - Critical code injection in SPIP <4.4.18 via SQLite nav endpoint. Auth'd editors can RCE. CVSS 9.8. Unpatched - update/isolate now. #CVE #SPIP #infosec

https://www.valtersit.com/cve/CVE-2026-66738/

Podview : un modèle SPIP pour afficher les informations d'un podcast dans un objet éditorial SPIP.

https://open-plug.eu/11

#SPIP #SpipPlugin #SpipPodview

Rendez-Vous Infini - SPIP Apéro

https://tests.keskonfai.fr/events/1f31d293-ab7f-4691-af6f-e94f6ff9598f

Meteole.eu n'a pas un design léché. C'est clair. Je m'étais dit que je ferais mumuse avec #spip et ses thèmes pour le rendre plus ... actuel (je fus développeur langage dans une galaxie lointaine). Mais ça prend du temps que je n'ai pas ou pas envie de prendre.

Le temps que j'ai, je préfère le prendre pour le fond. C'est peut-être has been (ça se dit encore ?) mais ça me correspond mieux. Il y a trop de sites #meteo avec des trucs automatisés, codés par IA.

https://meteole.eu

Mise à jour de sécurité #SPIP le paquet @yunohost tient compte de cette mise à jour /permet de faire la mise à jour https://github.com/YunoHost-Apps/spip_ynh

https://mamot.fr/@spip/116873224927681107

Multiples vulnérabilités dans le CMS #SPIP, corrigée dans la dernière version 4.4.14, https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0564/ Le paquet #Yunohost est à jour, donc faite la mise à jour. (Et merci aux contributeurs, j'ai mergé les PR)

@irap
Tiens donc, un #SPIP qui prend de l'altitude

#SPIP

[Le #PicDuMidi, bientôt découvreur de nouveaux mondes ?] Dans une interview accordée à ToulEco, Rémi Cabanac, astronome et directeur scientifique du Pic du Midi, fait le point sur les travaux achevés, la mise en service de #SPIP, le spectropolarimètre infrarouge jumeau de #Spirou installé sur le #CFHT à Hawaï, ainsi que la candidature du site à l’inscription sur la liste du patrimoine mondial de l'UNESCO : https://www.touleco.fr/Le-pic-du-Midi-bientot-decouvreur-de-nouveaux-mondes,51494

Au fait les gentes, si vous avez des sites qui tournent sous SPIP :

FAITES LES MISES À JOUR !

ya pleins de failles de sécurité ces dernières semaines, avec des level up de privilèges.

#SPIP #serveur #php #blog #web #linux

Ça bosse fort dans la core team @spip ⚠️

Retour en 3 points sur des corrections de failles de sécurités 🌐 Pensez à mettre à jour vos sites !!!

• Mise à jour de sécurité : sortie de SPIP 4.4.10 (26/02)
• Mise à jour de sécurité : sortie de SPIP 4.4.9 (18/02)
• Mise à jour de sécurité : sortie de SPIP 4.4.8 (12/02)

➡️ https://blog.spip.net/

#SPIP #teamSquirrel #care

Si vous êtes d'accord, j'aimerais recensé les utilisateurs du package #SPIP sur #Yunohost. Pour pourvoir vous aider/communiquer vu que je commence à faire de la maintenance du paquet. Donc ping moi si vous êtes utilisateur. Merci à vous et RT apprécié.

CVE Alert: CVE-2026-22205 - SPIP - SPIP - https://www.redpacketsecurity.com/cve-alert-cve-2026-22205-spip-spip/

#OSINT #ThreatIntel #CyberSecurity #cve-2026-22205 #spip #

CVE Alert: CVE-2026-22206 - SPIP - SPIP - https://www.redpacketsecurity.com/cve-alert-cve-2026-22206-spip-spip/

#OSINT #ThreatIntel #CyberSecurity #cve-2026-22206 #spip #