CVE:CVE-2017-9736
CNNVD:CNNVD-201706-725
SPIP是一套免费的基于Web的内容发布系统。该系统主要用于在线协作。
SPIP 3.1.6之前的3.1.x版本和Beta 3之前的3.2.x版本中存在安全漏洞，该漏洞源于程序没有从主机字段中删除shell元字符。远程攻击者可利用该漏洞执行代码。
solution:Upgrade spip spip to a higher version than 3.1.0,3.1.0:alpha,3.1.0:beta,3.1.0:rc,3.1.0:rc2,3.1.0:rc3,3.1.1,3.1.2,3.1.3,3.1.4,3.1.5,3.2:alpha-1,3.2.0:beta,3.2.0:beta2,and avoid the version 3.1.0,3.1.0:alpha,3.1.0:beta,3.1.0:rc,3.1.0:rc2,3.1.0:rc3,3.1.1,3.1.2,3.1.3,3.1.4,3.1.5,3.2:alpha-1,3.2.0:beta,3.2.0:beta2