Several vulnerabilities were found in SPIP, a website engine for publishing, resulting in code injection.

  - CVE-2016-3153     g0uZ et sambecks, from team root-me, discovered that     arbitrary PHP code could be injected when adding     content.

  - CVE-2016-3154     Gilles Vincent discovered that deserializing untrusted     content could result in arbitrary objects injection.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - SPIP 2.x before 2.1.19, 3.0.x before 3.0.22, and 3.1.x before 3.1.1 allows remote attackers to execute     arbitrary PHP code by adding content, related to the filtrer_entites function. (CVE-2016-3153)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 2.1.192.x 之前的 SPIP  ]、 3.0.x 之前的 3.0.22和 3.1.x 之前的 3.1.1 允許遠端攻擊者透過新增內容來執行任意 PHP 程式碼此問題與 filter_entites 函式相關。 (CVE-2016-3153)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SPIP 2.x 之前的 2.1.19、 3.0.x 之前的 3.0.22以及 3.1.x 之前的 3.1.1 允许远程攻击者通过添加与 filter_entities 函数相关的内容来执行任意 PHP 代码。 (CVE-2016-3153)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

発行用の Web エンジンである SPIP に複数の脆弱性が発見され、コードインジェクションにつながります。

- CVE-2016-3153 team root-me の g0uZ et sambecks が、コンテンツを追加する際に、任意の PHP コードが注入される可能性があることを発見しました。

- CVE-2016-3154 Gilles Vincent 氏は、信頼されないコンテンツを逆シリアル化すると、任意のオブジェクト注入が発生する可能性があることを発見しました。

在 SPIP (用於發佈的網站引擎) 中發現幾個弱點，這些弱點會導致程式碼插入。

- CVE-2016-3153 g0uZ et sambecks (來自團隊 root-me) 發現在新增內容時，可能會插入任意 PHP 程式碼。

- CVE-2016-3154 Gilles Vincent 發現將未受信任的內容還原序化可能會導致插入任意物件。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - SPIP 2.x より前の 2.1.19、 3.0.x より前の 3.0.22、および 3.1.x より前の 3.1.1 では、リモートの攻撃者が、filtler_entites 関数に関連してコンテンツを追加することで、任意の PHP コードを実行することが可能です。CVE-2016-3153

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

在 SPIP（用于发布的网站引擎）中发现几个漏洞，会导致代码注入。

- CVE-2016-3153 g0uZ et sambecks（来自团队 root-me）发现在添加内容时，可能会注入任意 PHP 代码。

- CVE-2016-3154 Gilles Vincent 发现反序列化不可信的内容可能会导致注入任意对象。

ID	Name	Product	Family	Published	Updated	Severity
89972	Debian DSA-3518-1 : spip - security update	Nessus	Debian Local Security Checks	3/17/2016	1/11/2021	critical
253705	Linux Distros Unpatched Vulnerability : CVE-2016-3153	Nessus	Misc.	8/24/2025	8/24/2025	critical
253705	Linux Distros 未修補的弱點：CVE-2016-3153	Nessus	Misc.	8/24/2025	8/24/2025	critical
253705	Linux Distros 未修补的漏洞：CVE-2016-3153	Nessus	Misc.	8/24/2025	8/24/2025	critical
89972	Debian DSA-3518-1：spip - セキュリティ更新	Nessus	Debian Local Security Checks	3/17/2016	1/11/2021	critical
89972	Debian DSA-3518-1：spip - 安全性更新	Nessus	Debian Local Security Checks	3/17/2016	1/11/2021	critical
253705	Linux Distros のパッチ未適用の脆弱性: CVE-2016-3153	Nessus	Misc.	8/24/2025	8/24/2025	critical
89972	Debian DSA-3518-1：spip - 安全更新	Nessus	Debian Local Security Checks	3/17/2016	1/11/2021	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical