{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "SPIP versions 1.9 Alpha 2 (5539).",
      "product": {
        "name": "SPIP",
        "vendor": {
          "name": "SPIP",
          "scada": false
        }
      }
    },
    {
      "description": "SPIP versions 1.8.2-e et ant\u00e9rieures ;",
      "product": {
        "name": "SPIP",
        "vendor": {
          "name": "SPIP",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Description\n\nSPIP est un gestionnaire de contenu bas\u00e9 sur le langage php. Un manque\nde contr\u00f4le dans les param\u00e8tres id_article et id_forum du script\nforum.php3 permettent \u00e0 un utilisateur distant mal intentionn\u00e9 de\nr\u00e9aliser de l\u0027injection de code SQL dans les requ\u00eates effectu\u00e9es par ce\nscript. Il peut ainsi porter atteinte soit \u00e0 la confidentialit\u00e9 soit \u00e0\nl\u0027int\u00e9grit\u00e9 des donn\u00e9es contenues dans la base de donn\u00e9es adjointe \u00e0\nSPIP.\n\n## Solution\n\nLa vuln\u00e9rabilit\u00e9 est corrig\u00e9e dans la derni\u00e8re version (snapshot 5546)\ndisponible via Subversion (SVN).\n",
  "cves": [],
  "initial_release_date": "2006-02-08T00:00:00",
  "last_revision_date": "2006-02-08T00:00:00",
  "links": [
    {
      "title": "Site de SPIP :",
      "url": "http://www.spip.net"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Secunia :",
      "url": "http://www.secunia.com/advisories/18676"
    }
  ],
  "reference": "CERTA-2006-AVI-058",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2006-02-08T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Atteinte \u00e0 l\u0027int\u00e9grit\u00e9 des donn\u00e9es"
    },
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 dans SPIP permet \u00e0 un utilisateur distant mal\nintentionn\u00e9 de porter atteinte \u00e0 la confidentialit\u00e9 ou \u00e0 l\u0027int\u00e9grit\u00e9 des\ndonn\u00e9es du site web vuln\u00e9rable.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans SPIP",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Secunia #SA18676 du 01 f\u00e9vrier 2006",
      "url": null
    }
  ]
}