RCE-CVE-2024-7954

RCE-CVE-2024-7954 説明 SPIPのバージョン4.30-alpha2 、4.2.13 、4.1.16 より前のバージョンで使用されているporteplume プラグインは、重大な任意のコード実行（RCE）脆弱性の影響を受けます。この欠陥により、リモートの認証されていない攻撃者が特定のHTTPリクエストを作成することで、SPIPユーザーとして任意のPHPコードを実行できるようになります。悪用される可能性は深刻で、攻撃者がサーバー上で悪意のあるコマンドを実行できるため、不正アクセス、データ漏洩、またはさらなるシステム侵害につながる可能性があります。 脆弱性の詳細...