根據應用程式自我報告的版本，遠端 Web 伺服器上執行的 SPIP CMS 執行個體版本低於 3.2.16 或為 4.0.x 的 4.0.8 之前版本或 4.1.X 的 4.1.5 之前版本。因此，它會受到 _oups 參數中的遠端程式碼執行弱點影響。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷

遠端 Ubuntu 18.04 LTS/20.04 LTS/24.10 主機上安裝的一個套件受到 USN-7318-1 公告中所提及的多個弱點影響。

    據發現，在 SPIP 中供應的 svg-sanitizer 未正確清理 SVG/XML 內容。攻擊者可能會利用此問題來發動跨網站指令碼攻擊。此問題只會影響 Ubuntu 24.10。(CVE-2022-23638)

    據發現，SPIP 未正確清理某些輸入。遠端攻擊者可能會利用此問題來發動跨網站指令碼攻擊。這個問題只會影響 Ubuntu 18.04 LTS。(CVE-2022-28959)

    據發現，SPIP 未正確清理某些輸入。遠端攻擊者可能會利用此問題發動 PHP 注入攻擊。這個問題只會影響 Ubuntu 18.04 LTS。(CVE-2022-28960)

    據發現，SPIP 未正確清理某些輸入。遠端攻擊者可能會利用此問題發動 SQL 注入攻擊。這個問題只會影響 Ubuntu 18.04 LTS。(CVE-2022-28961)

    據發現，SPIP 未正確清理某些輸入。經驗證的遠端攻擊者可能利用此問題執行任意程式碼。這個問題只會影響 Ubuntu 18.04 LTS。
    (CVE-2022-37155)

    據發現，SPIP 未正確清理某些輸入。遠端攻擊者可能會利用此問題發動 SQL 注入攻擊。此問題僅影響 Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2023-24258)

    據發現，在某些情況下，SPIP 未正確處理序列化。遠端攻擊者可能會利用此問題執行任意程式碼。此問題僅影響 Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2023-27372)

    據發現，SPIP 未正確清理 HTTP 要求。遠端攻擊者可能會利用此問題執行任意程式碼。(CVE-2024-8517)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - SPIP 3.1.13 至 4.1.2 中的 RCE 允許經驗證的遠端使用者透過 _oups 參數執行任意程式碼。 (CVE-2022-37155)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
113842	SPIP CMS 4.0.x < 4.0.8 遠端程式碼執行	Web App Scanning	Component Vulnerability	2023/4/6	2023/4/6	high
113843	SPIP CMS < 3.2.16 遠端程式碼執行	Web App Scanning	Component Vulnerability	2023/4/6	2023/4/6	high
113841	SPIP CMS 4.1.x < 4.1.2 遠端程式碼執行	Web App Scanning	Component Vulnerability	2023/4/6	2023/4/6	high
218738	Ubuntu 18.04 LTS / 20.04 LTS / 24.10：SPIP 弱點 (USN-7318-1)	Nessus	Ubuntu Local Security Checks	2025/3/4	2025/3/4	critical
255855	Linux Distros 未修補的弱點：CVE-2022-37155	Nessus	Misc.	2025/8/27	2025/8/27	high

偵測

搜尋 Plugin

high

high

high

critical

high