La version 4.4.23 corrige une faille de sécurité et un bug introduit dans la version 4.4.22 qui pouvait rendre le site public dysfonctionnel dans certains cas. Cette version corrige une faille de type élévation de privilèges permettant d'accéder à une RCE. Nous remercions l'ANSSI et 0xkidz pour (…)

La version 4.4.22 corrige plusieurs failles de sécurité. Elle apporte également une amélioration pour éviter que le cache ne soit empoisonné avec des tentatives d'exploitation des failles de SPIP 4.4.19 et SPIP 4.4.20, ce qui peut provoquer des fausses alertes de sécurité chez certains (…)

La version 4.4.21 corrige une faille de sécurité signalée anonymement via l'ANSSI. Cette version corrige une vulnérabilité universelle (sans conditions) pré-authentification RCE qui touche la version 4.4.20 de SPIP. Cette faille n'est pas prise en charge par l'écran de sécurité. Il est (…)

La version 4.4.20 corrige une faille de sécurité signalée anonymement via l'ANSSI. Un grand merci à Glop pour son aide à l'analyse et au correctif de la faille. Cette version corrige une vulnérabilité universelle (sans conditions) pré-authentification RCE qui touche toutes les versions de (…)

La version 4.4.19 corrige quelques bugs introduits par la version 4.4.18, notamment un qui cassait la procédure de rappel de mot de passe. La version 4.4.19 apporte les améliorations ou corrections de bugs suivantes : Le bouton « Réinitialiser la liste des tâches » doit recharger le bloc (…)

La version 4.4.18 corrige plusieurs failles de sécurité. Un grand merci à Benoit Hua, ka3n1x (Aurel Azon) & Franck Chevalier pour les signalements. PS : nous avons sauté le numéro de version 4.4.17 parce que 4.4.18 c'est plus mignon :p Cette version corrige plusieurs failles de sécurité : une (…)

Sortie de SPIP 4.4.16 La version 4.4.16 corrige plusieurs failles de sécurité. Mise à jour de sécurité : sortie de SPIP 4.4.16 Tu es à jour de SPIP ? Un coup d'œil sur les dernières versions de SPIP pour être sûr·e d'être bien à jour. Voir la rubrique Release Équipe maintenance et (…)

La version 4.4.16 corrige plusieurs failles de sécurité. Un grand merci à Glop & JLuc pour les signalements. Cette version corrige plusieurs failles de sécurité : une stored XSS une injection SQL dans l'espace privé une full path disclosure Ces failles ne sont pas prises en charge par l'écran (…)

La version 4.4.15 corrige une faille de sécurité de type Open Redirect. Un grand merci à Mi-Landu Germain NGOYI pour le signalement. Cette version répare aussi la fonctionnalité de sauvegarde de la base de données qui était cassée depuis la version 4.4.14. Cette version corrige une faille de (…)

La version 4.4.14 apporte des corrections de bugs et corrige deux failles de sécurité. Un grand merci à Louka Jacques-Chevallier (Laluka), Baptiste Rolando, Arthur Deloffre (Vozec), jvoisin et Cezame pour les signalements. Cette version corrige deux failles de sécurité : une faille de type RCE (…)

Les versions de SPIP sur 3529 sites vérifiés VersionNombre de sites% 4.4 1731 49.1% 4.1 574 16.3% 3.2 555 15.7% Les autres versions étant en dessous des 5%, elles ne sont pas éligibles au second tour ^^ 62.85% des sites 4.4 sont à jour (en 4.4.13 donc) Équipe maintenance et architecture SPIP (…)