CVE-2024-7954

Kritik

Açıklama

SPIP'in 4.30-alpha2, 4.2.13 ve 4.1.16 sürümlerinden önce kullandığı porte_plume eklentisi, rastgele kod çalıştırma zafiyetine sahiptir. Uzaktaki ve kimliği doğrulanmamış bir saldırgan, özel olarak hazırlanmış bir HTTP isteği göndererek SPIP kullanıcısı olarak rastgele PHP kodu çalıştırabilir.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

Ürün

SPIP

Yayın23 Ağu 2024

İlk görülme23 Ağu 2024

Zayıflık türüCWE-95CWE-95 CWE-1286CWE-1286

Nasıl düzeltilir

Güncelleyin

SPIP SPIP4.3.0-alpha2, 4.2.13, 4.1.16 ya da sonraki bir sürüm

Üretici duyuruları

blog.spip.net/Mise-a-jour-critique-de-securite-sortie-de-SPIP-4-3-0-alpha2-SPIP-4-2-13-SPIP-4.html

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
SPIP SPIP	4.3.0-alpha ≤ v < 4.3.0-alpha2, 4.2.0 ≤ v < 4.2.13, 4.1.0 ≤ v < 4.1.16	4.3.0-alpha2, 4.2.13, 4.1.16

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.