根据其自我报告的版本，远程 Web 服务器上运行的 SPIP CMS 实例版本是低于 3.1.14 的版本或低于 3.2.8 的 3.2.x 版。因此，该主机受到多个漏洞的影响： 
 - /ecrire 上存在通过 lier_trad 和 where 参数触发的 SQL 注入漏洞
 - 通过 /ecrire 的 _oups 参数注入的 PHP 代码
 - 组件 /spip.php 中的 HTML 注入。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断

远程 Ubuntu 18.04 LTS / 21.10 主机上安装的程序包受到 USN-5482-1 公告中提及的多个漏洞的影响。

  - 3.2.8 之前的 SPIP 中的 prive/formulaires/configurer_preferences.php 未正确验证 couleur、display、display_navigation、display_outils、imessage 和 spip_ecran 参数。(CVE-2020-28984)

  - SPIP 4.0.0 受到跨站脚本 (XSS) 漏洞的影响。若要利用此漏洞，访客必须浏览至恶意 SVG 文件。该漏洞让经过身份验证的攻击者可以将在客户端运行的恶意代码注入其他用户访问的网页（存储的 XSS）。
    (CVE-2021-44118)

  - SPIP 4.0.0 受到 ecrire/public/interfaces.php 中的跨站脚本 (XSS) 漏洞的影响，此漏洞可将函数 safehtml 添加到易受攻击的字段。编辑者可以修改其个人信息。如果编辑者撰写了一篇文章并且该文章可供访问，则当某个用户前往公众网站查看作者信息时，系统便会执行恶意代码。“人物简介”和“网站名称”字段容易受到攻击。(CVE-2021-44120)

  - SPIP 4.0.0 受到 ecrire/public/aiguiller.php、ecrire/public/balises.php、ecrire/balise/formulaire_.php 中的跨站请求伪造 (CSRF) 漏洞的影响。若要利用此漏洞，访客必须访问重定向到 SPIP 网站的恶意网站。也可以结合 SPIP 4.0.0 中的 XSS 漏洞来利用该漏洞。此漏洞让经过身份验证的攻击者可以在网站用户不知情的情况下执行恶意代码 (CSRF)。
    (CVE-2021-44122)

  - SPIP 4.0.0 受到远程命令执行漏洞的影响。若要利用此漏洞，攻击者必须构建并上传具有双重扩展名的恶意图片，然后单击予以执行。(CVE-2021-44123)

  - SPIP 3.2.14 之前版本和 4.x 之前的 SPIP 4.0.5 版本允许经过身份验证的远程编辑者执行任意代码。
    (CVE-2022-26846)

  - SPIP 3.2.14 之前版本和 4.x 之前的 SPIP 4.0.5 版本允许未经身份验证的情况下即可访问编辑对象的相关信息。(CVE-2022-26847)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

发现 SPIP（用于发布的网站引擎）未正确验证其输入。这将允许经过认证的用户执行任意代码。

据发现，用于发布的网站引擎 spip 未正确验证其输入（couleur、display、display_navigation、display_outils、imessage 和 spip_ecran），这允许经过身份验证的用户执行任意代码。

对于 Debian 9 Stretch，已在版本 3.1.4-4~deb9u4 中修复此问题。

我们建议您升级 spip 程序包。

如需了解 spip 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/spip

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
113847	SPIP CMS 3.2.x < 3.2.8 远程代码执行	Web App Scanning	Component Vulnerability	2023/4/6	2023/4/6	critical
113848	SPIP CMS < 3.1.14 多个漏洞	Web App Scanning	Component Vulnerability	2023/4/6	2023/4/6	critical
162377	Ubuntu 18.04 LTS：SPIP 漏洞 (USN-5482-1)	Nessus	Ubuntu Local Security Checks	2022/6/17	2024/8/28	critical
143332	Debian DSA-4798-1：spip - 安全更新	Nessus	Debian Local Security Checks	2020/11/30	2024/2/7	critical
144595	Debian DLA-2505-1：spip - 安全更新	Nessus	Debian Local Security Checks	2020/12/24	2024/1/31	critical

检测

插件搜索

critical

critical

critical

critical

critical