CVE-2016-3153
SPIP 2.x before 2.1.19, 3.0.x before 3.0.22, and 3.1.x before 3.1.1 al ...
Kaynağa göre önem derecesi
Trivy'nin kendi etiketi CRITICAL. Kritik diyenler: NVD.
Açıklama
SPIP 2.x before 2.1.19, 3.0.x before 3.0.22, and 3.1.x before 3.1.1 allows remote attackers to execute arbitrary PHP code by adding content, related to the filtrer_entites function.
Etkilenen paketler ve düzeltilmiş sürümler
| Kaynak | Paket | Düzeltildiği sürüm |
|---|---|---|
| debian 11 | spip | 3.0.22-1 |
| debian 13 | spip | 3.0.22-1 |
| debian 14 | spip | 3.0.22-1 |
| debian 7 | spip | 2.1.17-1+deb7u5 |
| debian 8 | spip | 3.0.17-2+deb8u2 |
| echo | spip | 3.0.22-1 |