CVE-2016-3153 in SPIP

Résumé

par VulDB • 08/06/2026

SPIP versions antérieures à la 2.1.19 (série 2.x), avant la 3.0.22 (série 3.0.x) et avant la 3.1.1 (série 3.1.x) permettent aux attaquants distants d'exécuter du code PHP arbitraire en ajoutant du contenu, en raison de la fonction filtrer_entites.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 15/03/2016
• Divulgation: 08/04/2016
• Modérer: accepté
• Entrée: VDB-81873
• CPE: prêt
• CWE: CWE-94 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.01835
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3153
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3153
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3153/