4.1.16 より前、4.2.x より前、4.2.13 より前、4.3.x より前、4.3.0-alpha2 より前の SPIP CMS バージョンは、特別に偽造された HTTP リクエストを送信することにより、「porte_plume」プラグインを介した認証されていないリモートコード実行に対して脆弱です。

版本低于 4.1.16 或 4.2.x、低于 4.2.13 或 4.3.x、低于 4.3.0-alpha2 的 SPIP CMS 容易受到以下漏洞影响：通过“porte_plume”插件发送特别伪造的 HTTP 请求，实现未经身份验证的远程代码执行。

4.1.16 之前的 SPIP CMS 版本、4.2.13 之前的 4.2.x 或 4.3.0-alpha2 之前的 4.3.x 都容易透過傳送特製的偽造 HTTP 要求，透過「porte_plume」plugin 受到未經驗證的遠端程式碼執行弱點影響。

The SPIP CMS versions prior to 4.1.16 or 4.2.x prior to 4.2.13 or 4.3.x prior to 4.3.0-alpha2 are vulnerable to an unauthenticated Remote Code Execution through the 'porte_plume' plugin by sending a specially forged HTTP request.

ID	Name	Product	Family	Published	Updated	Severity
114660	SPIP CMS < 4.1.16 / 4.2.x < 4.2.13 / 4.3.x < 4.3.0-alpha2 のリモートコード実行	Web App Scanning	Component Vulnerability	3/12/2025	3/12/2025	critical
114660	SPIP CMS < 4.1.16 / 4.2.x < 4.2.13 / 4.3.x < 4.3.0-alpha2 远程代码执行	Web App Scanning	Component Vulnerability	3/12/2025	3/12/2025	critical
114660	SPIP CMS < 4.1.16 / 4.2.x < 4.2.13 / 4.3.x < 4.3.0-alpha2 遠端程式碼執行	Web App Scanning	Component Vulnerability	3/12/2025	3/12/2025	critical
114660	SPIP CMS < 4.1.16 / 4.2.x < 4.2.13 / 4.3.x < 4.3.0-alpha2 Remote Code Execution	Web App Scanning	Component Vulnerability	3/12/2025	3/12/2025	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical