CRITICAL✓ PATCH🇬🇧 English

CVE-2017-9736

CVSS 9.8v3.0pub. 2017-06-17upd. 2026-05-13

SPIP 3.1.x before 3.1.6 and 3.2.x before Beta 3 does not remove shell metacharacters from the host field, allowing a remote attacker to cause remote code execution.

oryginał EN
CVSS Vector
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

  • Spip

    APP
    Spip
    3.1.03.1.13.1.23.1.33.1.43.1.53.23.2.0
🟢
PATCH DOSTĘPNY
Aktualizacja od producenta gotowa. Wdrożenie w ramach standardowego cyklu.
Tagi
RCECommand Injection
CWE
Referencje

Powiązane podatności

CVE-2026-27475CRITICAL9.2PL ✓ten sam produkt

SPIP — Insecure Deserialization umożliwiająca RCE w obszarze publicznym

CVE-2024-8517CRITICAL9.8PL ✓ten sam produkt

SPIP — zdalny command injection przez multipart upload bez uwierzytelnienia

CVE-2023-27372CRITICAL9.8ten sam produkt

SPIP before 4.2.1 allows Remote Code Execution via form values in the public area because serialization is mis...

CVE-2023-24258CRITICAL9.8ten sam produkt

SPIP v4.1.5 and earlier was discovered to contain a SQL injection vulnerability via the _oups parameter. This ...

CVE-2020-28984CRITICAL9.8ten sam produkt

prive/formulaires/configurer_preferences.php in SPIP before 3.2.8 does not properly validate the couleur, disp...