CVE-2024-7954 in SPIP

Résumé

par VulDB • 24/08/2026

Le plugin porte_plume utilisé par SPIP avant les versions 4.30-alpha2, 4.2.13 et 4.1.16 est vulnérable à une exécution de code arbitraire (arbitrary code execution). Un attaquant distant non authentifié peut exécuter du code PHP arbitraire en tant qu'utilisateur SPIP en envoyant une requête HTTP manipulée ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: VulnCheck
• Réserver: 19/08/2024
• Divulgation: 23/08/2024
• Modérer: accepté
• Entrée: VDB-275653
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 9.8 (CNA)
• EPSS: 0.90053
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-7954
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-7954
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-7954/