CVE-2013-4557 in SPIP

Riassunto

di VulDB • 01/07/2026

Il file Security Screen (_core_/securite/ecran_securite.php) precedente alla versione 1.1.8 per SPIP, come utilizzato in SPIP 3.0.x prima della 3.0.12, consente agli attaccanti remoti di eseguire codice PHP arbitrario tramite il parametro connect.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 12/06/2013
• Divulgazione: 17/11/2013
• Moderazione: accettato
• Voce: VDB-65482
• CPE: pronto
• CWE: CWE-94 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.25287
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4557
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4557
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4557/