版本低于 4.1.16 或 4.2.x、低于 4.2.13 或 4.3.x、低于 4.3.0-alpha2 的 SPIP CMS 容易受到以下漏洞影响：通过“porte_plume”插件发送特别伪造的 HTTP 请求，实现未经身份验证的远程代码执行。

4.1.16 之前的 SPIP CMS 版本、4.2.13 之前的 4.2.x 或 4.3.0-alpha2 之前的 4.3.x 都容易透過傳送特製的偽造 HTTP 要求，透過「porte_plume」plugin 受到未經驗證的遠端程式碼執行弱點影響。

4.1.16 より前、4.2.x より前、4.2.13 より前、4.3.x より前、4.3.0-alpha2 より前の SPIP CMS バージョンは、特別に偽造された HTTP リクエストを送信することにより、「porte_plume」プラグインを介した認証されていないリモートコード実行に対して脆弱です。

The SPIP CMS versions prior to 4.1.16 or 4.2.x prior to 4.2.13 or 4.3.x prior to 4.3.0-alpha2 are vulnerable to an unauthenticated Remote Code Execution through the 'porte_plume' plugin by sending a specially forged HTTP request.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The porte_plume plugin used by SPIP before 4.30-alpha2, 4.2.13, and 4.1.16 is vulnerable to an arbitrary     code execution vulnerability. A remote and unauthenticated attacker can execute arbitrary PHP as the SPIP     user by sending a crafted HTTP request. (CVE-2024-7954)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.30-alpha2、 4.2.13、、 4.1.16 およびより前の SPIP で使用される porte_plume プラグインは、任意のコード実行の脆弱性に脆弱です。認証されていないリモートの攻撃者が、細工された HTTP リクエストを送信することにより、SPIP ユーザーとして任意の PHP を実行する可能性があります。CVE-2024-7954

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 4.30-alpha2 之前的 SPIP、 4.2.13和 4.1.16 版所用的 porte_plume 外掛程式容易受到任意程式碼執行弱點影響。未經驗證的遠端攻擊者可傳送特製的 HTTP 要求從而以 SPIP 使用者身分執行任意 PHP。 (CVE-2024-7954)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 4.30-alpha2 之前的 SPIP 版本、 4.2.13和 4.1.16 使用的 porte_plume 插件容易受到任意代码执行漏洞的影响。未经认证的远程攻击者可通过发送构建的 HTTP 请求以 SPIP 用户身份执行任意 PHP。 (CVE-2024-7954)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
114660	SPIP CMS < 4.1.16 / 4.2.x < 4.2.13 / 4.3.x < 4.3.0-alpha2 远程代码执行	Web App Scanning	Component Vulnerability	2025/3/12	2025/3/12	critical
114660	SPIP CMS < 4.1.16 / 4.2.x < 4.2.13 / 4.3.x < 4.3.0-alpha2 遠端程式碼執行	Web App Scanning	Component Vulnerability	2025/3/12	2025/3/12	critical
114660	SPIP CMS < 4.1.16 / 4.2.x < 4.2.13 / 4.3.x < 4.3.0-alpha2 のリモートコード実行	Web App Scanning	Component Vulnerability	2025/3/12	2025/3/12	critical
114660	SPIP CMS < 4.1.16 / 4.2.x < 4.2.13 / 4.3.x < 4.3.0-alpha2 Remote Code Execution	Web App Scanning	Component Vulnerability	2025/3/12	2025/3/12	critical
257057	Linux Distros Unpatched Vulnerability : CVE-2024-7954	Nessus	Misc.	2025/8/27	2025/8/27	critical
257057	Linux Distros のパッチ未適用の脆弱性: CVE-2024-7954	Nessus	Misc.	2025/8/27	2025/8/27	critical
257057	Linux Distros 未修補的弱點：CVE-2024-7954	Nessus	Misc.	2025/8/27	2025/8/27	critical
257057	Linux Distros 未修补的漏洞：CVE-2024-7954	Nessus	Misc.	2025/8/27	2025/8/27	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical