SPIP 代码注入漏洞 CVE-2016-3154 CNNVD-201603-245
7.5
AV
AC
AU
C
I
A
发布：
2016-04-08
修订：
2016-04-14
SPIP是一套免费的基于Web的内容发布系统。该系统主要用于在线协作。 SPIP的ecrire/inc/filtres.php脚本中的‘encoder_contexte_ajax’函数存在安全漏洞。远程攻击者可借助特制的序列化对象利用该漏洞实施PHP对象注入攻击，执行任意PHP代码。以下版本受到影响：SPIP 2.1.19之前2.x版本，3.0.22之前3.0.x版本，3.1.1之前3.1.x版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有62条受影响产品信息
