Описание
core/plugins/medias in SPIP 3.2.x before 3.2.7 allows remote authenticated authors to inject content into the database.
Ссылки
- Vendor Advisory
- PatchVendor Advisory
- Third Party Advisory
- Third Party Advisory
- Broken Link
- Vendor Advisory
- PatchVendor Advisory
- Third Party Advisory
- Third Party Advisory
- Broken Link
Уязвимые конфигурации
Конфигурация 1Версия от 3.2.0 (включая) до 3.2.7 (исключая)
cpe:2.3:a:spip:spip:*:*:*:*:*:*:*:*
Конфигурация 2
Одно из
cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*
cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*
Конфигурация 3
cpe:2.3:o:canonical:ubuntu_linux:18.04:*:*:*:lts:*:*:*
EPSS
Процентиль: 68%
0.00573
Низкий
6.5 Medium
CVSS3
4 Medium
CVSS2
Дефекты
NVD-CWE-noinfo
Связанные уязвимости
CVSS3: 6.5
ubuntu
около 6 лет назад
_core_/plugins/medias in SPIP 3.2.x before 3.2.7 allows remote authenticated authors to inject content into the database.
CVSS3: 6.5
debian
около 6 лет назад
_core_/plugins/medias in SPIP 3.2.x before 3.2.7 allows remote authent ...
CVSS3: 6.5
github
больше 3 лет назад
_core_/plugins/medias in SPIP 3.2.x before 3.2.7 allows remote authenticated authors to inject content into the database.
EPSS
Процентиль: 68%
0.00573
Низкий
6.5 Medium
CVSS3
4 Medium
CVSS2
Дефекты
NVD-CWE-noinfo