SPIP 输入验证错误漏洞 CVE-2019-11071 CNNVD-201904-540
6.5
AV
AC
AU
C
I
A
发布：
2019-04-10
修订：
2020-09-28
SPIP是一套基于Web的内容发布系统。该系统主要用于在线协作。 SPIP 3.1.10之前的3.1版本和3.2.4之前的3.2版本中存安全漏洞，该漏洞源于程序错误地处理了var_memotri。攻击者可利用该漏洞在主机服务器上执行任意代码。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有3条受影响产品信息
