According to its self-reported version, the instance of SPIP CMS running on the remote web server is 4.0.x prior to 4.0.1. It is, therefore, affected by multiples vulnerabilities :
 - A Remote Code Execution through a malicious picture with a double extension
 - Multiples Cross-Site Request Forgery.
 - A Cross Site Scripting (XSS) vulnerability in ecrire/public/interfaces.php - A Cross Site Scripting (XSS) vulnerability through a malicious SVG file.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number

根據應用程式自我報告的版本，遠端 Web 伺服器上執行的 SPIP CMS 執行個體是  4.0.x 的 4.0.1 之前版本。因此，它會受到多個弱點影響：
 - 透過具有雙重副檔名的惡意圖片產生的遠端程式碼弱點
 - 多個跨網站要求偽造弱點。
 - ecrire/public/interfaces.php 中的跨網站指令碼 (XSS) 弱點 - 透過惡意 SVG 檔案產生的跨網站指令碼 (XSS) 弱點。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷

自己報告されたバージョンによると、リモートの Web サーバーで実行されている SPIP CMS のインスタンスは 4.0.1 より前の 4.0.x です。したがって、次の複数の脆弱性の影響を受けます。
 - 二重の拡張子を持つ悪意のある画像によるリモートコードの実行
 - 複数のクロスサイトリクエスト偽造。
 - ecrire/public/interfaces.php のクロスサイトスクリプティング (XSS) の脆弱性 - 悪意のある SVG ファイルによるクロスサイトスクリプティング (XSS) の脆弱性。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています

根据其自我报告的版本，远程 Web 服务器上运行的 SPIP CMS 实例版本是低于 4.0.1 的 4.0.x 版。因此，该主机受到多个漏洞的影响：
 - 通过具有双重扩展名的恶意图片导致的远程代码执行
 - 多个跨站请求伪造。
 - ecrire/public/interfaces.php 中存在跨站脚本 (XSS) 漏洞 - 恶意 SVG 文件中存在跨站脚本 (XSS) 漏洞。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断

The remote Ubuntu 20.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-5482-2 advisory.

  - SPIP 4.0.0 is affected by a Cross Site Scripting (XSS) vulnerability. To exploit the vulnerability, a     visitor must browse to a malicious SVG file. The vulnerability allows an authenticated attacker to inject     malicious code running on the client side into web pages visited by other users (stored XSS).
    (CVE-2021-44118)

  - SPIP 4.0.0 is affected by a Cross Site Scripting (XSS) vulnerability in ecrire/public/interfaces.php,     adding the function safehtml to the vulnerable fields. An editor is able to modify his personal     information. If the editor has an article written and available, when a user goes to the public site and     wants to read the author's information, the malicious code will be executed. The Who are you and     Website Name fields are vulnerable. (CVE-2021-44120)

  - SPIP 4.0.0 is affected by a Cross Site Request Forgery (CSRF) vulnerability in     ecrire/public/aiguiller.php, ecrire/public/balises.php, ecrire/balise/formulaire_.php. To exploit the     vulnerability, a visitor must visit a malicious website which redirects to the SPIP website. It is also     possible to combine XSS vulnerabilities in SPIP 4.0.0 to exploit it. The vulnerability allows an     authenticated attacker to execute malicious code without the knowledge of the user on the website (CSRF).
    (CVE-2021-44122)

  - SPIP 4.0.0 is affected by a remote command execution vulnerability. To exploit the vulnerability, an     attacker must craft a malicious picture with a double extension, upload it and then click on it to execute     it. (CVE-2021-44123)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 18.04 LTS / 21.10 host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-5482-1 advisory.

  - prive/formulaires/configurer_preferences.php in SPIP before 3.2.8 does not properly validate the couleur,     display, display_navigation, display_outils, imessage, and spip_ecran parameters. (CVE-2020-28984)

  - SPIP 4.0.0 is affected by a Cross Site Scripting (XSS) vulnerability. To exploit the vulnerability, a     visitor must browse to a malicious SVG file. The vulnerability allows an authenticated attacker to inject     malicious code running on the client side into web pages visited by other users (stored XSS).
    (CVE-2021-44118)

  - SPIP 4.0.0 is affected by a Cross Site Scripting (XSS) vulnerability in ecrire/public/interfaces.php,     adding the function safehtml to the vulnerable fields. An editor is able to modify his personal     information. If the editor has an article written and available, when a user goes to the public site and     wants to read the author's information, the malicious code will be executed. The Who are you and     Website Name fields are vulnerable. (CVE-2021-44120)

  - SPIP 4.0.0 is affected by a Cross Site Request Forgery (CSRF) vulnerability in     ecrire/public/aiguiller.php, ecrire/public/balises.php, ecrire/balise/formulaire_.php. To exploit the     vulnerability, a visitor must visit a malicious website which redirects to the SPIP website. It is also     possible to combine XSS vulnerabilities in SPIP 4.0.0 to exploit it. The vulnerability allows an     authenticated attacker to execute malicious code without the knowledge of the user on the website (CSRF).
    (CVE-2021-44122)

  - SPIP 4.0.0 is affected by a remote command execution vulnerability. To exploit the vulnerability, an     attacker must craft a malicious picture with a double extension, upload it and then click on it to execute     it. (CVE-2021-44123)

  - SPIP before 3.2.14 and 4.x before 4.0.5 allows remote authenticated editors to execute arbitrary code.
    (CVE-2022-26846)

  - SPIP before 3.2.14 and 4.x before 4.0.5 allows unauthenticated access to information about editorial     objects. (CVE-2022-26847)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 20.04 LTS ホストには、USN-5482-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - SPIP 4.0.0はクロスサイトスクリプティング (XSS) の脆弱性の影響を受けます。この脆弱性を悪用するには、ビジターが悪意のある SVG ファイルを閲覧する必要があります。この脆弱性により、認証された攻撃者が、クライアント側で実行されている悪意のあるコードを、他のユーザーがアクセスした Web ページ (保存された XSS) に挿入する可能性があります。
    (CVE-2021-44118)

  - SPIP 4.0.0は ecrire/public/interfaces.php のクロスサイトスクリプティング (XSS) の脆弱性の影響を受け、関数 safehtml が脆弱なフィールドに追加されます。編集者は、自分の個人情報を変更できます。エディターが記事を執筆し、利用できる場合、ユーザーが公開サイトにアクセスし、作者の情報を読みたい場合、悪意のあるコードが実行されます。「あなたは誰ですか」および「Web サイト名」フィールドが脆弱です。(CVE-2021-44120)

  - SPIP 4.0.0は、ecrire/public/aiguiller.php、ecrire/public/balises.php、ecrire/balise/formulaire_.php のクロスサイトリクエスト偽造 (CSRF) の脆弱性の影響を受けます。この脆弱性を悪用するには、ビジターが SPIP Web サイトにリダイレクトする悪意のある Web サイトにアクセスする必要があります。SPIP 4.0.0の XSS 脆弱性を組み合わせて悪用することも可能です。この脆弱性により、認証された攻撃者が、Web サイト (CSRF) でユーザーに知られることなく、悪意のあるコードを実行する可能性があります。
    (CVE-2021-44122)

  - SPIP 4.0.0リモートコマンド実行の脆弱性の影響を受けます。この脆弱性を悪用するには、攻撃者は、二重の拡張子を持つ悪意のある画像を作成し、それをアップロードしてからクリックして実行する必要があります。(CVE-2021-44123)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのUbuntu 18.04LTS/21.10ホストには、USN-5482-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.2.8より前の SPIP の prive/formulaires/configurer_preferences.php が、couleur、display、display_navigation、display_outils、imessage、および spip_ecran のパラメーターを適切に検証しません。(CVE-2020-28984)

  - SPIP 4.0.0はクロスサイトスクリプティング (XSS) の脆弱性の影響を受けます。この脆弱性を悪用するには、ビジターが悪意のある SVG ファイルを閲覧する必要があります。この脆弱性により、認証された攻撃者が、クライアント側で実行されている悪意のあるコードを、他のユーザーがアクセスした Web ページ (保存された XSS) に挿入する可能性があります。
    (CVE-2021-44118)

  - SPIP 4.0.0は ecrire/public/interfaces.php のクロスサイトスクリプティング (XSS) の脆弱性の影響を受け、関数 safehtml が脆弱なフィールドに追加されます。編集者は、自分の個人情報を変更できます。エディターが記事を執筆し、利用できる場合、ユーザーが公開サイトにアクセスし、作者の情報を読みたい場合、悪意のあるコードが実行されます。「あなたは誰ですか」および「Web サイト名」フィールドが脆弱です。(CVE-2021-44120)

  - SPIP 4.0.0は、ecrire/public/aiguiller.php、ecrire/public/balises.php、ecrire/balise/formulaire_.php のクロスサイトリクエスト偽造 (CSRF) の脆弱性の影響を受けます。この脆弱性を悪用するには、ビジターが SPIP Web サイトにリダイレクトする悪意のある Web サイトにアクセスする必要があります。SPIP 4.0.0の XSS 脆弱性を組み合わせて悪用することも可能です。この脆弱性により、認証された攻撃者が、Web サイト (CSRF) でユーザーに知られることなく、悪意のあるコードを実行する可能性があります。
    (CVE-2021-44122)

  - SPIP 4.0.0リモートコマンド実行の脆弱性の影響を受けます。この脆弱性を悪用するには、攻撃者は、二重の拡張子を持つ悪意のある画像を作成し、それをアップロードしてからクリックして実行する必要があります。(CVE-2021-44123)

  - SPIP 3.2.14より前および 4.0.5より前の 4.xでは、リモートの認証されたエディターが任意のコードを実行することが可能です。
    (CVE-2022-26846)

  - SPIP 3.2.14より前および 4.0.5より前の 4.xにより、編集オブジェクトに関する情報への認証されていないアクセスが可能です。(CVE-2022-26847)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-5482-2 公告中提及的多个漏洞影响。

  - SPIP 4.0.0 受到跨站脚本 (XSS) 漏洞的影响。若要利用此漏洞，访客必须浏览至恶意 SVG 文件。该漏洞让经过身份验证的攻击者可以将在客户端运行的恶意代码注入其他用户访问的网页（存储的 XSS）。
    (CVE-2021-44118)

  - SPIP 4.0.0 受到 ecrire/public/interfaces.php 中的跨站脚本 (XSS) 漏洞的影响，此漏洞可将函数 safehtml 添加到易受攻击的字段。编辑者可以修改其个人信息。如果编辑者撰写了一篇文章并且该文章可供访问，则当某个用户前往公众网站查看作者信息时，系统便会执行恶意代码。“人物简介”和“网站名称”字段容易受到攻击。(CVE-2021-44120)

  - SPIP 4.0.0 受到 ecrire/public/aiguiller.php、ecrire/public/balises.php、ecrire/balise/formulaire_.php 中的跨站请求伪造 (CSRF) 漏洞的影响。若要利用此漏洞，访客必须访问重定向到 SPIP 网站的恶意网站。也可以结合 SPIP 4.0.0 中的 XSS 漏洞来利用该漏洞。此漏洞让经过身份验证的攻击者可以在网站用户不知情的情况下执行恶意代码 (CSRF)。
    (CVE-2021-44122)

  - SPIP 4.0.0 受到远程命令执行漏洞的影响。若要利用此漏洞，攻击者必须构建并上传具有双重扩展名的恶意图片，然后单击予以执行。(CVE-2021-44123)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-5482-2 公告中所提及的多個弱點影響。

  - SPIP 4.0.0 受到一個跨網站指令碼 (XSS) 弱點的影響。若要利用此弱點，訪客必須瀏覽至惡意 SVG 檔案。此弱點讓經驗證的攻擊者可以將在用戶端執行的惡意程式碼插入其他使用者造訪的網頁中（儲存的 XSS）。
    (CVE-2021-44118)

  - SPIP 4.0.0 受到 ecrire/public/interfaces.php 中的跨網站指令碼 (XSS) 弱點的影響，此弱點可將 safehtml 函式新增至易受攻擊的欄位。編輯者可以修改其個人資訊。如果編輯者撰寫了一篇文章且該文章可供查閱，則當某位使用者前往公開網站讀取作者資訊時，系統便會執行惡意程式碼。「人物簡介」與「網站名稱」欄位容易遭受攻擊。(CVE-2021-44120)

  - SPIP 4.0.0 受到 ecrire/public/aiguiller.php、ecrire/public/balises.php、ecrire/balise/formulaire_.php 中的跨網站要求偽造 (CSRF) 弱點的影響。若要利用此弱點，訪客必須造訪重新導向至 SPIP 網站的惡意網站。也可以結合 SPIP 4.0.0 中的 XSS 弱點來利用此弱點。此弱點讓經驗證的攻擊者可以在網站使用者不知情的情況下執行惡意程式碼 (CSRF)。
    (CVE-2021-44122)

  - SPIP 4.0.0 受到遠端命令執行弱點的影響。若要利用此弱點，攻擊者必須特製並上傳具有雙重延伸模組的惡意圖片，然後點擊予以執行。(CVE-2021-44123)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端  Ubuntu 18.04 LTS/21.10 主機上安裝的一個套件會受到 USN-5482-1 公告中所提及的多個弱點影響。

  - 3.2.8 之前的 SPIP 中的 prive/formulaires/configurer_preferences.php 未正確驗證 couleur、display、display_navigation、display_outils、imessage 及 spip_ecran 參數。(CVE-2020-28984)

  - SPIP 4.0.0 受到一個跨網站指令碼 (XSS) 弱點的影響。若要利用此弱點，訪客必須瀏覽至惡意 SVG 檔案。此弱點讓經驗證的攻擊者可以將在用戶端執行的惡意程式碼插入其他使用者造訪的網頁中（儲存的 XSS）。
    (CVE-2021-44118)

  - SPIP 4.0.0 受到 ecrire/public/interfaces.php 中的跨網站指令碼 (XSS) 弱點的影響，此弱點可將 safehtml 函式新增至易受攻擊的欄位。編輯者可以修改其個人資訊。如果編輯者撰寫了一篇文章且該文章可供查閱，則當某位使用者前往公開網站讀取作者資訊時，系統便會執行惡意程式碼。「人物簡介」與「網站名稱」欄位容易遭受攻擊。(CVE-2021-44120)

  - SPIP 4.0.0 受到 ecrire/public/aiguiller.php、ecrire/public/balises.php、ecrire/balise/formulaire_.php 中的跨網站要求偽造 (CSRF) 弱點的影響。若要利用此弱點，訪客必須造訪重新導向至 SPIP 網站的惡意網站。也可以結合 SPIP 4.0.0 中的 XSS 弱點來利用此弱點。此弱點讓經驗證的攻擊者可以在網站使用者不知情的情況下執行惡意程式碼 (CSRF)。
    (CVE-2021-44122)

  - SPIP 4.0.0 受到遠端命令執行弱點的影響。若要利用此弱點，攻擊者必須特製並上傳具有雙重延伸模組的惡意圖片，然後點擊予以執行。(CVE-2021-44123)

  - SPIP 3.2.14 之前版本以及 4.0.5 之前的 SPIP 4.x 版本允許經驗證的遠端編輯者執行任意程式碼。
    (CVE-2022-26846)

  - SPIP 3.2.14 之前版本以及 4.0.5 之前的 SPIP 4.x 版本允許未經驗證即可存取有關編輯物件的資訊。(CVE-2022-26847)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程 Ubuntu 18.04 LTS / 21.10 主机上安装的程序包受到 USN-5482-1 公告中提及的多个漏洞的影响。

  - 3.2.8 之前的 SPIP 中的 prive/formulaires/configurer_preferences.php 未正确验证 couleur、display、display_navigation、display_outils、imessage 和 spip_ecran 参数。(CVE-2020-28984)

  - SPIP 4.0.0 受到跨站脚本 (XSS) 漏洞的影响。若要利用此漏洞，访客必须浏览至恶意 SVG 文件。该漏洞让经过身份验证的攻击者可以将在客户端运行的恶意代码注入其他用户访问的网页（存储的 XSS）。
    (CVE-2021-44118)

  - SPIP 4.0.0 受到 ecrire/public/interfaces.php 中的跨站脚本 (XSS) 漏洞的影响，此漏洞可将函数 safehtml 添加到易受攻击的字段。编辑者可以修改其个人信息。如果编辑者撰写了一篇文章并且该文章可供访问，则当某个用户前往公众网站查看作者信息时，系统便会执行恶意代码。“人物简介”和“网站名称”字段容易受到攻击。(CVE-2021-44120)

  - SPIP 4.0.0 受到 ecrire/public/aiguiller.php、ecrire/public/balises.php、ecrire/balise/formulaire_.php 中的跨站请求伪造 (CSRF) 漏洞的影响。若要利用此漏洞，访客必须访问重定向到 SPIP 网站的恶意网站。也可以结合 SPIP 4.0.0 中的 XSS 漏洞来利用该漏洞。此漏洞让经过身份验证的攻击者可以在网站用户不知情的情况下执行恶意代码 (CSRF)。
    (CVE-2021-44122)

  - SPIP 4.0.0 受到远程命令执行漏洞的影响。若要利用此漏洞，攻击者必须构建并上传具有双重扩展名的恶意图片，然后单击予以执行。(CVE-2021-44123)

  - SPIP 3.2.14 之前版本和 4.x 之前的 SPIP 4.0.5 版本允许经过身份验证的远程编辑者执行任意代码。
    (CVE-2022-26846)

  - SPIP 3.2.14 之前版本和 4.x 之前的 SPIP 4.0.5 版本允许未经身份验证的情况下即可访问编辑对象的相关信息。(CVE-2022-26847)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
113846	SPIP CMS 4.0.x < 4.0.1 Multiples Vulnerabilities	Web App Scanning	Component Vulnerability	4/6/2023	4/6/2023	high
113846	SPIP CMS 4.0.x < 4.0.1 多個弱點	Web App Scanning	Component Vulnerability	4/6/2023	4/6/2023	high
113846	SPIP CMS 4.0.x < 4.0.1 の複数の脆弱性	Web App Scanning	Component Vulnerability	4/6/2023	4/6/2023	high
113846	SPIP CMS 4.0.x < 4.0.1 多个漏洞	Web App Scanning	Component Vulnerability	4/6/2023	4/6/2023	high
172054	Ubuntu 20.04 LTS : SPIP vulnerabilities (USN-5482-2)	Nessus	Ubuntu Local Security Checks	3/2/2023	10/20/2023	high
162377	Ubuntu 18.04 LTS : SPIP vulnerabilities (USN-5482-1)	Nessus	Ubuntu Local Security Checks	6/17/2022	10/16/2023	critical
172054	Ubuntu 20.04 LTS : SPIPの脆弱性 (USN-5482-2)	Nessus	Ubuntu Local Security Checks	3/2/2023	10/20/2023	high
162377	Ubuntu 18.04LTS：SPIPの脆弱性 (USN-5482-1)	Nessus	Ubuntu Local Security Checks	6/17/2022	10/16/2023	critical
172054	Ubuntu 20.04 LTS：SPIP 漏洞 (USN-5482-2)	Nessus	Ubuntu Local Security Checks	3/2/2023	10/20/2023	high
172054	Ubuntu 20.04 LTS：SPIP 弱點 (USN-5482-2)	Nessus	Ubuntu Local Security Checks	3/2/2023	10/20/2023	high
162377	Ubuntu 18.04 LTS：SPIP 弱點 (USN-5482-1)	Nessus	Ubuntu Local Security Checks	6/17/2022	10/16/2023	critical
162377	Ubuntu 18.04 LTS：SPIP 漏洞 (USN-5482-1)	Nessus	Ubuntu Local Security Checks	6/17/2022	10/16/2023	critical

Detections

Analytics

Plugins Search

high

high

high

high

high

critical

high

critical

high

high

critical

critical