CVE-2023-24258 in SPIP

Riassunto

di VulDB • 15/06/2026

Si è scoperto che SPIP v4.1.5 e versioni precedenti contengono una vulnerabilità di SQL Injection tramite il parametro `_oups`. Questa vulnerabilità consente agli attaccanti di eseguire codice arbitrario mediante una richiesta POST manipolata ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 23/01/2023
• Divulgazione: 27/02/2023
• Moderazione: accettato
• Voce: VDB-221900
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.01565
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-24258
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-24258
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-24258/