CVE:CVE-2022-28960
CNNVD:CNNVD-202205-3830
SPIP是一套基于Web的内容发布系统。该系统主要用于在线协作。
SPIP 3.2.8之前版本存在代码注入漏洞。攻击者利用该漏洞通过 /ecrire 的 _oups 参数执行任意 PHP 代码。
solution:Upgrade spip spip to a higher version than 3.2.8,and avoid the version (,3.2.8)