CVE-2024-8517 in SPIP

Sumário

de VulDB • 18/05/2026

SPIP anterior às versões 4.3.2, 4.2.16 e 4.1.18 é vulnerável a uma falha de injeção de comando. Um atacante remoto e não autenticado pode executar comandos arbitrários do sistema operacional enviando uma solicitação HTTP de upload de arquivo multipart manipulada.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: VulnCheck
• Reservar: 06/09/2024
• Divulgação: 06/09/2024
• Moderação: aceite
• Entrada: VDB-276731
• CPE: pronto
• CWE: CWE-646 (confirmado)
• Exploração: Descarregar
• CVSS: 9.8 (NVD)
• EPSS: 0.94618
• KEV: não
• Atividades: muito baixo
• Sector: Agriculture, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-8517
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-8517
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-8517/