Hello,
j'ai récupéré un spip 2.0.9 où un indélicat s'était créé un compte admin pour modifier un article.
Un coup de spip_loader, mise à jour écran sécu, classique.
Mais je vois que juste avant de se créer un compte admin, l'indélicat s'est créé un compte avec le statut "aa".
C'est une exploitation classique de la faille 2.0 ou il y a autre chose, une injection ailleurs ?
Au cazou, la liste des plugins activés (je ne les ai pas encore mis à jour) :
cfg : moteur de configuration
1.14.1 - stable
CKEditor pour Spip
0.2 - en test
Crayons
1.5.1 - stable
Formulaire de contact avancé
0.5.2 - stable
Formulaires (SPIP 2, experimental)
0.304 - en test
Le Couteau Suisse
1.8.18.00 - stable
SPIP Bonux 2.0
1.8.4 - stable