SPIP 输入验证错误漏洞 CVE-2019-19830 CNNVD-201912-764 CNVD-2020-04135
4.0
AV
AC
AU
C
I
A
发布：
2019-12-17
修订：
2020-09-28
SPIP是一套基于Web的内容发布系统。该系统主要用于在线协作。 SPIP 3.2.7之前的3.2.x版本中的_core_/plugins/medias存在安全漏洞。远程攻击者可利用该漏洞向数据库中注入内容。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有3条受影响产品信息
