CVE:CVE-2021-44123
CNNVD:CNNVD-202201-2454
SPIP是一套基于Web的内容发布系统。该系统主要用于在线协作。
SPIP 存在安全漏洞，攻击者可利用该漏洞通过制作一个带有双重扩展名的恶意图片并将其上传然后单击执行从而执行恶意操作。
solution:Upgrade spip spip to a higher version than 4.0.0,and avoid the version 4.0.0