ГлавнаяБаза уязвимостей БДУ → BDU:2024-07708
10критическая

BDU:2024-07708 (CVE-2024-7954)

Уязвимость плагина porte_plume системы управления контентом SPIP, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2024-10-03
Описание

Уязвимость плагина porte_plume системы управления контентом SPIP связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально созданного HTTP-запроса

Затрагиваемое ПО и версии
SPIP (до 4.2.13)SPIP (до 4.1.16)SPIP (до 4.3.0-alpha2)
Способ устранения

Использование рекомендаций производителя:
https://blog.spip.net/Mise-a-jour-critique-de-securite-sortie-de-SPIP-4-3-0-alpha2-SPIP-4-2-13-SPIP-4.html?lang=fr

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://nvd.nist.gov/vuln/detail/CVE-2024-7954https://vuldb.com/?id.275653https://vulners.com/nvd/NVD:CVE-2024-7954https://github.com/Chocapikk/CVE-2024-7954https://blog.spip.net/Mise-a-jour-critique-de-securite-sortie-de-SPIP-4-3-0-alpha2-SPIP-4-2-13-SPIP-4.html?lang=fr
Проверьте безопасность своего сайта и почты → Полная проверка домена