CVE-2023-27372 in SPIP

Tóm tắt

Bởi VulDB • 20/06/2026

SPIP trước phiên bản 4.2.1 cho phép thực thi mã từ xa (RCE) thông qua các giá trị biểu mẫu trong khu vực công khai do xử lý sai cơ chế serialization. Các phiên bản đã sửa lỗi bao gồm 3.2.18, 4.0.10, 4.1.8 và 4.2.1.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 28/02/2023
• Tiết lộ: 28/02/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-222022
• CPE: sẵn sàng
• CWE: CWE-502 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 9.8 (NVD)
• EPSS: 0.99637
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-27372
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-27372
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-27372/