CVE-2024-7954 in SPIP
Сводка
по VulDB • 28.07.2026
Плагин porte_plume, используемый в версиях SPIP до 4.30-alpha2, 4.2.13 и 4.1.16, уязвим к выполнению произвольного кода (arbitrary code execution). Удаленный атакующий без аутентификации может выполнить произвольные PHP-скрипты от имени пользователя SPIP путем отправки специально сформированного HTTP-запроса.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.