根据其自我报告的版本，远程 Web 服务器上运行的 SPIP CMS 实例版本是低于 3.1.14 的版本或低于 3.2.8 的 3.2.x 版。因此，该主机受到多个漏洞的影响： 
 - /ecrire 上存在通过 lier_trad 和 where 参数触发的 SQL 注入漏洞
 - 通过 /ecrire 的 _oups 参数注入的 PHP 代码
 - 组件 /spip.php 中的 HTML 注入。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Spip Web Framework v3.1.13 和更低版本的组件 /spip.php 中有多个跨站脚本 (XSS) 漏洞允许攻击者执行任意 Web 脚本或 HTML。 (CVE-2022-28959)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 18.04 LTS / 20.04 LTS / 24.10 主机上安装的程序包受到 USN-7318-1 公告中提及的多个漏洞的影响。

    发现 SPIP 提供的 svg-sanitizer 未正确审查 SVG/XML 内容。攻击者可能会利用此问题执行跨站脚本攻击。此问题仅影响 Ubuntu 24.10。(CVE-2022-23638)

    发现 SPIP 未正确审查某些输入。远程攻击者可能利用此问题执行跨站脚本攻击。此问题仅影响 Ubuntu 18.04 LTS。(CVE-2022-28959)

    发现 SPIP 未正确审查某些输入。远程攻击者可能会利用此问题执行 PHP 注入攻击。此问题仅影响 Ubuntu 18.04 LTS。(CVE-2022-28960)

    发现 SPIP 未正确审查某些输入。远程攻击者可能利用此问题执行 SQL 注入攻击。此问题仅影响 Ubuntu 18.04 LTS。(CVE-2022-28961)

    发现 SPIP 未正确审查某些输入。经过身份验证的远程攻击者可能会利用此问题执行任意代码。此问题仅影响 Ubuntu 18.04 LTS。
    (CVE-2022-37155)

    发现 SPIP 未正确审查某些输入。远程攻击者可能利用此问题执行 SQL 注入攻击。此问题仅影响 Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2023-24258)

    发现 SPIP 在某些情况下未正确处理序列化。远程攻击者可能利用此问题执行任意代码。此问题仅影响 Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2023-27372)

    发现 SPIP 未正确审查 HTTP 请求。远程攻击者可能利用此问题执行任意代码。(CVE-2024-8517)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
113848	SPIP CMS < 3.1.14 多个漏洞	Web App Scanning	Component Vulnerability	2023/4/6	2023/4/6	critical
113847	SPIP CMS 3.2.x < 3.2.8 远程代码执行	Web App Scanning	Component Vulnerability	2023/4/6	2023/4/6	critical
250622	Linux Distros 未修补的漏洞：CVE-2022-28959	Nessus	Misc.	2025/8/18	2025/8/18	medium
218738	Ubuntu 18.04 LTS / 20.04 LTS / 24.10 : SPIP 漏洞 (USN-7318-1)	Nessus	Ubuntu Local Security Checks	2025/3/4	2025/3/4	critical

检测

插件搜索

critical

critical

medium

critical