根據應用程式自我報告的版本，遠端 Web 伺服器上執行的 SPIP CMS 執行個體版本低於 3.1.14 或為 3.2.x 的 3.2.8 之前版本。因此，它會受到多個弱點影響： 
 - /ecrire 的 lier_trad 和 where 參數中包含 SQL 插入弱點
 - /ecrire 的 _oups 參數中包含 PHP 程式碼插入弱點
 - /spip.php 元件中包含 HTML 插入弱點。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Spip Web Framework v3.1.13 及之前版本的 /spip.php 元件中多個跨網站指令碼 (XSS) 弱點允許攻擊者執行任意 Web 指令碼或 HTML。 (CVE-2022-28959)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 18.04 LTS/20.04 LTS/24.10 主機上安裝的一個套件受到 USN-7318-1 公告中所提及的多個弱點影響。

    據發現，在 SPIP 中供應的 svg-sanitizer 未正確清理 SVG/XML 內容。攻擊者可能會利用此問題來發動跨網站指令碼攻擊。此問題只會影響 Ubuntu 24.10。(CVE-2022-23638)

    據發現，SPIP 未正確清理某些輸入。遠端攻擊者可能會利用此問題來發動跨網站指令碼攻擊。這個問題只會影響 Ubuntu 18.04 LTS。(CVE-2022-28959)

    據發現，SPIP 未正確清理某些輸入。遠端攻擊者可能會利用此問題發動 PHP 注入攻擊。這個問題只會影響 Ubuntu 18.04 LTS。(CVE-2022-28960)

    據發現，SPIP 未正確清理某些輸入。遠端攻擊者可能會利用此問題發動 SQL 注入攻擊。這個問題只會影響 Ubuntu 18.04 LTS。(CVE-2022-28961)

    據發現，SPIP 未正確清理某些輸入。經驗證的遠端攻擊者可能利用此問題執行任意程式碼。這個問題只會影響 Ubuntu 18.04 LTS。
    (CVE-2022-37155)

    據發現，SPIP 未正確清理某些輸入。遠端攻擊者可能會利用此問題發動 SQL 注入攻擊。此問題僅影響 Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2023-24258)

    據發現，在某些情況下，SPIP 未正確處理序列化。遠端攻擊者可能會利用此問題執行任意程式碼。此問題僅影響 Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2023-27372)

    據發現，SPIP 未正確清理 HTTP 要求。遠端攻擊者可能會利用此問題執行任意程式碼。(CVE-2024-8517)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
113847	SPIP CMS 3.2.x < 3.2.8 遠端程式碼執行	Web App Scanning	Component Vulnerability	2023/4/6	2023/4/6	critical
113848	SPIP CMS < 3.1.14 多個弱點	Web App Scanning	Component Vulnerability	2023/4/6	2023/4/6	critical
250622	Linux Distros 未修補的弱點：CVE-2022-28959	Nessus	Misc.	2025/8/18	2025/8/18	medium
218738	Ubuntu 18.04 LTS / 20.04 LTS / 24.10：SPIP 弱點 (USN-7318-1)	Nessus	Ubuntu Local Security Checks	2025/3/4	2025/3/4	critical

偵測

搜尋 Plugin

critical

critical

medium

critical