Several vulnerabilities were found in SPIP, a website engine for publishing, resulting in cross-site scripting and PHP injection.

The remote Ubuntu 18.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-4536-1 advisory.

    Youssouf Boulouiz discovered that SPIP incorrectly handled login error messages. A remote attacker could     potentially exploit this to conduct cross-site scripting (XSS) attacks. (CVE-2019-16392)

    Gilles Vincent discovered that SPIP incorrectly handled password reset requests. A remote attacker could     possibly use this issue to cause SPIP to enumerate registered users. (CVE-2019-16394)

    Guillaume Fahrner discovered that SPIP did not properly sanitize input. A remote authenticated attacker     could possibly use this issue to execute arbitrary code on the host server. (CVE-2019-11071)

    Sylvain Lefevre discovered that SPIP incorrectly handled user authorization. A remote attacker could     possibly use this issue to modify and publish content and modify the database. (CVE-2019-16391)

    It was discovered that SPIP did not properly sanitize input. A remote attacker could, through cross-site     scripting (XSS) and PHP injection, exploit this to inject arbitrary web script or HTML. (CVE-2017-15736)

    Alexis Zucca discovered that SPIP incorrectly handled the media plugin. A remote authenticated attacker     could possibly use this issue to write to the database. (CVE-2019-19830)

    Christophe Laffont discovered that SPIP incorrectly handled redirect URLs. An attacker could use this     issue to cause SPIP to crash, resulting in a denial of service, or possibly execute arbitrary code.
    (CVE-2019-16393)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Webサイト発行エンジンであるSPIPに複数の脆弱性が見つかりました。これにより、クロスサイトスクリプティング、およびPHPインジェクションが発生する可能性があります。

リモートのUbuntu 18.04 LTSホストには、USN-4536-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.1.7より前のSPIPのクロスサイトスクリプティング（XSS）の脆弱性は、リモート攻撃者が、prive/objets/contenu/auteur.htmlとecrire/inc/texte_mini.phpに関連するPGPフィールドによって示されるように、細工した文字列を介して任意のWebスクリプトまたはHTMLを挿入することを可能にします。（CVE-2017-15736）

  - 3.1.10より前のSPIP 3.1[と3.2.4より前の3.2では、var_notetriが正しく処理されないため、認証された訪問者がホストサーバーで任意のコードを実行できます。（CVE-2019-11071）

  - 3.1.11より前のSPIPと3.2.5より前の3.2では、認証された訪問者が、公開されたコンテンツを変更したり、データベースでその他の変更を実行したりできます。これは、ecrire/inc/meta.phpとecrire/inc/securiser_action.phpに関連しています。（CVE-2019-16391）

  - 3.1.11より前のSPIPと3.2.5より前の3.2では、エラーメッセージを介してprive/formulaires/login.phpのXSSができます。
    (CVE-2019-16392)

  - 3.1.11より前のSPIPと3.2.5より前の3.2は、％0D、％0A、または％20の文字を含むecrire/inc/headers.php内のリダイレクトURLを正しく処理しません。（CVE-2019-16393）

  - 3.1.11より前のSPIPと3.2.5より前の3.2では、電子メールアドレスが存在するかどうかによって、パスワードリマインダーページから異なるエラーメッセージが提供されます。そのため、攻撃者がサブスクライバを列挙するのに役立つ可能性があります。
    (CVE-2019-16394)

  - 3.2.7より前の SPIP 3.2.xの_core_/plugins/mediasでは、認証されたリモートの作成者が、データベースにコンテンツを挿入することが可能です。（CVE-2019-19830）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Ubuntu 18.04 LTS 主機已安裝一個套件，該套件會受 USN-4536-1 公告中所提及的多個弱點影響。

  - 3.1.7 版之前的 SPIP 中存在跨網站指令碼 (XSS)弱點 (已儲存)，允許遠端攻擊者透過特製的字串，插入任意 Web 指令碼或 HTML (PGP 欄位即為一例)，這與 prive/objets/contenu/auteur.html 和 ecrire/inc/texte_mini.php 有關。(CVE-2017-15736)

  - 由於 var_memotr 使用不當，3.1.10 之前的 3.1 版和 3.2.4 之前的 3.2 版 SPIP 允許經過驗證的訪問者在主機伺服器上執行任意代碼。(CVE-2019-11071)

  - 3.1.11 之前版本和 3.2.5 之前的 3.2 版 SPIP 允許經過驗證的訪問者修改任何發布的內容，並在數據庫中執行其他修改。這與 ecrire/inc/meta.php 和 ecrire/inc/securiser_action.php 有關。(CVE-2019-16391)

  - 3.1.11 之前版本和 3.2.5 之前的 3.2 版 SPIP 會透過錯誤訊息允許prive/formulaires/login.php XSS。
    (CVE-2019-16392)

  - 3.1.11 之前版本和 3.2.5 之前的 3.2 版 SPIP 對 ecrire/inc/headers.php 中包含 %0D、%0A 或 %20 字元的重新導向 URL 處理不當。(CVE-2019-16393)

  - 3.1.11 之前版本和 3.2.5 之前的 3.2 版 SPIP 會根據是否存在電子郵件地址而自密碼提示頁面提供不同的錯誤訊息，這可能有助攻擊者枚舉用戶。
    (CVE-2019-16394)

  - 在 3.2.7 之前的 3.2.x 版 SPIP 中，_core_/plugins/medias 允許經認證的遠端作者將內容插入到資料庫中。(CVE-2019-19830)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在用于发布的网站引擎 SPIP 中发现几个漏洞，会导致跨站脚本和 PHP 注入。

在 SPIP (用於發佈的網站引擎) 中發現數個弱點，可導致跨網站指令碼和 PHP 插入。

远程 Ubuntu 18.04 LTS 主机上安装的程序包受到 USN-4536-1 公告中提及的多个漏洞的影响。

  - 版本低于 3.1.7 的 SPIP 中存在存储型跨站脚本 (XSS) 漏洞。如 PGP 字段所示，远程攻击者可利用此漏洞，通过构建的字符串注入任意 Web 脚本或 HTML，与 prive/objets/contenu/auteur.html 和 ecrire/inc/texte_mini.php 有关。(CVE-2017-15736)

  - 3.1.10 之前的 SPIP 3.1 以及 3.2.4 之前的 SPIP 3.2 允许经过身份验证的访客在主机服务器上执行任意代码，这是未正确处理 var_memotri 所致。(CVE-2019-11071)

  - 版本低于 3.1.11 的 SPIP 以及 3.2.5 之前的 SPIP 3.2 允许经过身份验证的访问者修改所有已发布内容，并在数据库中执行其他修改。此漏洞与 ecrire/inc/meta.php and ecrire/inc/securiser_action.php 相关。(CVE-2019-16391)

  - 攻击者可利用版本低于3.1.11 的 SPIP 以及 3.2.5 之前的 SPIP 3.2，通过错误消息造成 prive/formulaires/login.php XSS。
    (CVE-2019-16392)

  - 版本低于 3.1.11 的 SPIP 以及 3.2.5 之前的 SPIP 3.2 未正确处理 ecrire/inc/headers.php 中具有 %0D、%0A、%20 字符的重定义 URL。(CVE-2019-16393)

  - 版本低于 3.1.11 的 SPIP 以及 3.2.5 之前的 SPIP 3.2 根据密码提示页面提供不同的错误信息，具体取决于依赖于电子邮件地址是否存在，这可能有利于攻击者枚举订户。
    (CVE-2019-16394)

  - 经过身份验证的远程攻击者可利用 3.2.7 之前的 SPIP 3.2.x 中 _core_/plugins/medias，将内容注入数据库。(CVE-2019-19830)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

ID	Name	Product	Family	Published	Updated	Severity
110537	Debian DSA-4228-1 : spip - security update	Nessus	Debian Local Security Checks	6/15/2018	9/20/2024	medium
140786	Ubuntu 18.04 LTS : SPIP vulnerabilities (USN-4536-1)	Nessus	Ubuntu Local Security Checks	9/24/2020	8/27/2024	high
110537	DebianDSA-4228-1：spip - セキュリティ更新	Nessus	Debian Local Security Checks	6/15/2018	9/20/2024	medium
140786	Ubuntu 18.04 LTS：SPIPの脆弱性（USN-4536-1）	Nessus	Ubuntu Local Security Checks	9/24/2020	8/27/2024	high
140786	Ubuntu 18.04 LTS：SPIP 弱點 (USN-4536-1)	Nessus	Ubuntu Local Security Checks	9/24/2020	8/27/2024	high
110537	Debian DSA-4228-1：spip - 安全更新	Nessus	Debian Local Security Checks	6/15/2018	9/20/2024	medium
110537	Debian DSA-4228-1：spip - 安全性更新	Nessus	Debian Local Security Checks	6/15/2018	9/20/2024	medium
140786	Ubuntu 18.04 LTS： SPIP 漏洞 (USN-4536-1)	Nessus	Ubuntu Local Security Checks	9/24/2020	8/27/2024	high

Detections

Analytics

Plugins Search

medium

high

medium

high

high

medium

medium

high