CVE-2024-7954 in SPIP

Sumário

de VulDB • 28/07/2026

Il plugin porte_plume utilizzato da SPIP prima delle versioni 4.30-alpha2, 4.2.13 e 4.1.16 è vulnerabile a un bug di esecuzione arbitraria del codice (arbitrary code execution). Un attaccante remoto non autenticato può eseguire PHP arbitrario come utente SPIP inviando una richiesta HTTP manipolata ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Responsável: VulnCheck
• Reservar: 19/08/2024
• Divulgação: 23/08/2024
• Moderação: aceite
• Entrada: VDB-275653
• CPE: pronto
• CWE: CWE-284 (confirmado)
• CVSS: 9.8 (CNA)
• EPSS: 0.90053
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Agriculture, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-7954
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-7954
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-7954/