CVE:CVE-2008-5813
CNNVD:CNNVD-200901-024
SPIP是一个法国独立开发的CMS (内容管理系统)。
SPIP的inc/rubriques.php存在SQL注入漏洞。远程攻击者可以借助id参数，执行任意的SQL指令。
solution:Upgrade spip spip to a higher version than 1.8,1.8.1,1.8.2,1.8.2b,1.8.3,1.8b1,1.8b2,1.8b3,1.8b4,1.8b5,1.8b6,1.9.0,1.9.1:rev7385,1.9.1:rev7502,1.9.2,1.9.2f,2.0.0,2.0.1,and avoid the version 1.8,1.8.1,1.8.2,1.8.2b,1.8.3,1.8b1,1.8b2,1.8b3,1.8b4,1.8b5,1.8b6,1.9.0,1.9.1:rev7385,1.9.1:rev7502,1.9.2,1.9.2f,2.0.0,2.0.1