According to its self-reported version, the instance of SPIP CMS running on the remote web server is prior to 3.1.14 or 3.2.x prior to 3.2.8. It is, therefore, affected by multiples vulnerabilities : 
 - An SQL injection vulnerabilities at /ecrire via the lier_trad and where parameters
 - A PHP code injection via the _oups parameter at /ecrire
 - HTML Injection in the component /spip.php.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number

根據應用程式自我報告的版本，遠端 Web 伺服器上執行的 SPIP CMS 執行個體版本低於 3.1.14 或為 3.2.x 的 3.2.8 之前版本。因此，它會受到多個弱點影響： 
 - /ecrire 的 lier_trad 和 where 參數中包含 SQL 插入弱點
 - /ecrire 的 _oups 參數中包含 PHP 程式碼插入弱點
 - /spip.php 元件中包含 HTML 插入弱點。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷

自己報告されたバージョンによると、リモートの Web サーバーで実行されている SPIP CMS のインスタンスは 3.1.14 より前、もしくは 3.2.8 より前の 3.2.x です。したがって、次の複数の脆弱性の影響を受けます。 
 - lier_trad および where パラメーターによる /ecrire での SQL インジェクションの脆弱性
 - /ecrire での _oups パラメーターを介した PHP コードインジェクション
 - コンポーネント /spip.php の HTML インジェクション。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています

根据其自我报告的版本，远程 Web 服务器上运行的 SPIP CMS 实例版本是低于 3.1.14 的版本或低于 3.2.8 的 3.2.x 版。因此，该主机受到多个漏洞的影响： 
 - /ecrire 上存在通过 lier_trad 和 where 参数触发的 SQL 注入漏洞
 - 通过 /ecrire 的 _oups 参数注入的 PHP 代码
 - 组件 /spip.php 中的 HTML 注入。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断

ID	Name	Product	Family	Published	Updated	Severity
113848	SPIP CMS < 3.1.14 Multiples Vulnerabilities	Web App Scanning	Component Vulnerability	4/6/2023	4/6/2023	critical
113848	SPIP CMS < 3.1.14 多個弱點	Web App Scanning	Component Vulnerability	4/6/2023	4/6/2023	critical
113848	SPIP CMS < 3.1.14 の複数の脆弱性	Web App Scanning	Component Vulnerability	4/6/2023	4/6/2023	critical
113848	SPIP CMS < 3.1.14 多个漏洞	Web App Scanning	Component Vulnerability	4/6/2023	4/6/2023	critical
113847	SPIP CMS 3.2.x < 3.2.8 Remote Code Execution	Web App Scanning	Component Vulnerability	4/6/2023	4/6/2023	critical
113847	SPIP CMS 3.2.x < 3.2.8 のリモートコード実行	Web App Scanning	Component Vulnerability	4/6/2023	4/6/2023	critical
113847	SPIP CMS 3.2.x < 3.2.8 遠端程式碼執行	Web App Scanning	Component Vulnerability	4/6/2023	4/6/2023	critical
113847	SPIP CMS 3.2.x < 3.2.8 远程代码执行	Web App Scanning	Component Vulnerability	4/6/2023	4/6/2023	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical