CVE-2026-104070: Vulnerabilidad Crítica Detectada (CVSS 9.8)

⟫ 07/10/2026 ⟫ NVD/NIST

Fuente: NVD NIST

**Una nueva vulnerabilidad crítica en el plugin Crayons para SPIP expone a los sistemas a riesgos severos**

Recientemente ha sido identificada una vulnerabilidad crítica en el plugin Crayons para el sistema de gestión de contenidos SPIP, específicamente en versiones anteriores a la 3.5.0. Esta vulnerabilidad, catalogada como CVE-2026-104070, posee una puntuación de 9.8 en la escala CVSS, lo que la sitúa en el nivel más alto de riesgo. Este hallazgo es de suma importancia, dado que afecta a numerosas organizaciones que utilizan SPIP para la gestión de sus sitios web, lo que puede dar lugar a compromisos significativos de la seguridad de la información y la integridad de los sistemas operativos.

Desde una perspectiva técnica, la vulnerabilidad se origina en una falta de autorización adecuada en el archivo crayons_store.php. Esta debilidad permite a atacantes no autenticados modificar campos editables arbitrarios al omitir el parámetro anti-forgery secu_. Como resultado, el despachador de autorización resuelve un controlador que siempre es verdadero, en lugar de realizar la verificación de modificación adecuada. Aprovechando esta falla, los atacantes pueden encadenar el exploit para crear un archivo esqueleto .html malicioso, lo que les permite revelar archivos de configuración sensibles que contienen secretos del sitio. Además, pueden falsificar un contexto ajax firmado para ejecutar el esqueleto subido, logrando así la ejecución de código PHP arbitrario con los privilegios del usuario del servidor web.

La vulnerabilidad se clasifica bajo CWE-862, lo que indica que se trata de una debilidad de seguridad relacionada con la falta de control de acceso. Esto significa que el software afectado no está protegiendo adecuadamente las operaciones críticas, lo que puede permitir a un atacante realizar acciones no autorizadas en el sistema.

En cuanto al análisis del vector de ataque, este es de tipo NETWORK, con una complejidad de ataque clasificada como baja. Importante destacar que no se requieren privilegios especiales para llevar a cabo el ataque y que no se necesita interacción del usuario, lo que aumenta la facilidad con la que un atacante puede explotar esta vulnerabilidad.

Con una puntuación CVSS de 9.8, esta vulnerabilidad se clasifica como CRÍTICA en la escala v3.1 del Common Vulnerability Scoring System, que varía de 0 a 10. Las vulnerabilidades que obtienen puntuaciones superiores a 9.0 son considerados los mayores riesgos de seguridad, ya que suelen permitir la ejecución remota de código, escalada de privilegios o la toma de control total del sistema.

Para los administradores de sistemas que buscan más información técnica y sobre los parches disponibles, se recomienda consultar las siguientes referencias: el blog oficial de SPIP [1], la página de plugins de SPIP [2] y el portal de vulnerabilidades Vulncheck [3].

Es imperativo que todas las organizaciones que utilicen el software afectado apliquen de forma inmediata los parches de seguridad disponibles. Asimismo, se sugiere realizar una revisión exhaustiva de los sistemas en busca de indicadores de compromiso y monitorizar el tráfico de red para detectar cualquier actividad sospechosa relacionada con esta vulnerabilidad. Ignorar esta advertencia podría resultar en serias consecuencias de seguridad, poniendo en riesgo tanto la integridad de los datos como la confianza de los usuarios en los servicios ofrecidos.

---

[1] https://blog.spip.net/Mises-a-jour-de-securite-critique-plugins-Crayons-et-Simplog.html?lang=fr [2] https://plugins.spip.net/crayons.html?lang=fr [3] https://www.vulncheck.com/advisories/spip-crayons-plugin-authorization-bypass-rce

◢ VULNERABILIDADES ◣

CVE-2026-104070: Vulnerabilidad Crítica Detectada (CVSS 9.8)

⟫ 07/10/2026 ⟫ NVD/NIST

Source: NVD NIST

Se ha detectado una nueva vulnerabilidad crítica, identificada como CVE-2026-104070, que cuenta con una puntuación CVSS de 9.8/10. Esta vulnerabilidad representa un riesgo significativo para los sistemas afectados y requiere atención inmediata por parte de los equipos de seguridad. Descripción técnica: The Crayons plugin for SPIP before 3.5.0 contains a missing authorization vulnerability that allows unauthenticated attackers to modify arbitrary editable object fields by omitting the secu_ anti-forgery parameter in crayons_store.php, causing the authorization dispatcher to resolve an unconditionally-true handler instead of the proper modification check. Attackers can chain this flaw to write a malicious .html skeleton file, disclose sensitive configuration files containing the site secret, and forge a signed ajax context to execute the uploaded skeleton, achieving arbitrary PHP code execution as the web-server user. La vulnerabilidad está clasificada como CWE-862, lo que indica el tipo específico de debilidad de seguridad presente en el software afectado. Análisis del vector de ataque: El vector de ataque es NETWORK con complejidad de ataque LOW. Privilegios requeridos: NONE. Interacción del usuario: NONE. Con una puntuación CVSS de 9.8, esta vulnerabilidad se clasifica como CRÍTICA en la escala Common Vulnerability Scoring System v3.1, que va de 0 a 10. Las vulnerabilidades con puntuaciones superiores a 9.0 representan los mayores riesgos de seguridad y típicamente permiten la ejecución remota de código, escalada de privilegios o compromiso total del sistema. Para más información técnica y parches disponibles, los administradores de sistemas pueden consultar las siguientes referencias: https://blog.spip.net/Mises-a-jour-de-securite-critique-plugins-Crayons-et-Simplog.html?lang=fr https://plugins.spip.net/crayons.html?lang=fr https://www.vulncheck.com/advisories/spip-crayons-plugin-authorization-bypass-rce Se recomienda encarecidamente a todas las organizaciones que utilicen el software afectado que apliquen los parches de seguridad disponibles de forma inmediata, revisen sus sistemas en busca de indicadores de compromiso y monitoricen el tráfico de red en busca de actividad sospechosa relacionada con esta vulnerabilidad.

← VOLVER A CIBERSEGURIDAD