CVE:CVE-2013-7303
CNNVD:CNNVD-201401-600
SPIP是一套免费的基于Web的内容发布系统。该系统主要用于在线协作。
SPIP 2.1.24及之前的版本和3.0.13之前的3.0.x版本中存在跨站脚本漏洞，该漏洞源于squelettes-dist/formulaires/inscription.php脚本和prive/forms/editer_auteur.php脚本没有充分过滤‘author name’字段。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade spip spip to a higher version than 2.1.24,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.0.8,2.0.9,2.0.10,2.0.11,2.0.12,2.0.13,2.0.14,2.0.15,2.0.16,2.0.17,2.0.18,2.0.19,2.0.20,2.0.21,2.0.22,2.1,2.1.1,2.1.2,2.1.10,2.1.11,2.1.12,2.1.13,2.1.14,2.1.15,2.1.16,2.1.17,2.1.18,2.1.19,2.1.20,2.1.21,2.1.22,2.1.23,3.0.0,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,3.0.7,3.0.8,3.0.9,3.0.10,3.0.11,and avoid the version (,2.1.24],2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.0.8,2.0.9,2.0.10,2.0.11,2.0.12,2.0.13,2.0.14,2.0.15,2.0.16,2.0.17,2.0.18,2.0.19,2.0.20,2.0.21,2.0.22,2.1,2.1.1,2.1.2,2.1.10,2.1.11,2.1.12,2.1.13,2.1.14,2.1.15,2.1.16,2.1.17,2.1.18,2.1.19,2.1.20,2.1.21,2.1.22,2.1.23,3.0.0,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,3.0.7,3.0.8,3.0.9,3.0.10,3.0.11