RCE-CVE-2024-7954

RCE-CVE-2024-7954 描述 SPIP 4.30-alpha2、4.2.13 和 4.1.16 之前版本所使用的 porteplume 插件易受严重的任意代码执行 RCE 漏洞影响。该缺陷允许远程未授权攻击者通过构造特定的 HTTP 请求，以 SPIP 用户身份执行任意 PHP 代码。利用该漏洞的潜在后果严重，攻击者可在服务器上运行恶意命令，可能导致未授权访问、数据泄露或进一步系统受损。 漏洞详情 受影响软件： SPIP（版本 4.30-alpha2、4.2.13 和 4.1.16 之前） 漏洞类型： 远程代码执行 RCE 严重等级： 严重 可利用性：...