CVE-2024-7954 in SPIP
Tóm tắt
Bởi VulDB • 10/07/2026
Plugin porte_plume được sử dụng bởi SPIP trước các phiên bản 4.30-alpha2, 4.2.13 và 4.1.16 có lỗ hổng cho phép thực thi mã tùy ý (arbitrary code execution). Một kẻ tấn công từ xa chưa xác thực có thể thực thi PHP tùy ý với tư cách là người dùng SPIP bằng cách gửi một yêu cầu HTTP được tạo ra đặc biệt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.