CVE-2023-27372-PoC

Esto es una prueba de concepto de la vulnerabilidad RCE CVE-2023-27372 en SPIP. Es una falla de deserialización que explota el uso peligroso de la etiqueta ENV durante la función de restablecimiento de contraseña spip.php?page=spippass dentro de /ecrire/balise/formulaire.php. Específicamente esta...