SPIP 安全漏洞 CVE-2020-28984 CNNVD-202011-1789 CNVD-2022-06540
7.5
AV
AC
AU
C
I
A
发布：
2020-11-23
修订：
2024-11-21
SPIP是一套基于Web的内容发布系统。该系统主要用于在线协作。 SPIP 3.2.8之前版本存在安全漏洞，该漏洞源于prive/formulaires/configurer_preferences.php没有正确地验证couleur、display、display navigation、display outils、imessage和SPIP ecran参数。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有3条受影响产品信息
