Ce mail provient de l'extérieur, restons vigilants

=====================================================================


                            CERT-Renater

                Note d'Information No. 2026/VULN989
_____________________________________________________________________

DATE                : 08/10/2026

HARDWARE PLATFORM(S): /

OPERATING SYSTEM(S): Systems running plugin SPIP Crayons versions
                                        prior to 3.5.0,
                                     plugin SPIP Simplog versions
                                        prior to 2.3.0.

====================================================================
https://blog.spip.net/Mises-a-jour-de-securite-critique-plugins-Crayons-et-Simplog.html
_____________________________________________________________________

Mises à jour de sécurité critique : plugins Crayons et Simplog

mardi 6 octobre 2026, par L’équipe maintenance

Les 2 plugins font l’objet d’une mise à jour de sécurité critique.
Il est impératif de les mettre à jour immédiatement, en complément
de la mise à jour de SPIP en version 4.4.27

La mise à jour du plugin Crayons en version 3.5.0 corrige plusieurs
failles de sécurité critiques de type :

    injection SQL
    upload non authentifié de documents malicieux
    modification arbitraire non authentifiée de champs en base, y
compris des champs non éditable, conduisant à des attaques de type :
        reconstruction de mot de passe faibles, identification et
élévation de privilège
        extraction des secrets du site
        RCE

La mise à jour du plugin Simple logs en version 2.3.0 corrige une
faille de sécurité critique de type :

    lecture et suppression arbitraire de tout fichier de l’installation,
conduisant à des attaques de type :
        réinstallation du site et création d’un compte webmestre
        extraction des secrets du site
        RCE
=========================================================
+ CERT-RENATER        |    tel : 01-53-94-20-44         +
+ 23/25 Rue Daviel    |    fax : 01-53-94-20-41         +
+ 75013 Paris         |   email:cert@support.renater.fr +
=========================================================