Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-28960

Опубликовано: 19 мая 2022
Источник: nvd
CVSS3: 8.8
CVSS2: 6.5
EPSS Низкий

Описание

A PHP injection vulnerability in Spip before v3.2.8 allows attackers to execute arbitrary PHP code via the _oups parameter at /ecrire.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:spip:spip:*:*:*:*:*:*:*:*
Версия до 3.2.8 (исключая)

EPSS

Процентиль: 78%
0.01155
Низкий

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-116

Связанные уязвимости

ubuntu логотип

CVE-2022-28960

CVSS3: 8.8
ubuntu
больше 3 лет назад

A PHP injection vulnerability in Spip before v3.2.8 allows attackers to execute arbitrary PHP code via the _oups parameter at /ecrire.

debian логотип

CVE-2022-28960

CVSS3: 8.8
debian
больше 3 лет назад

A PHP injection vulnerability in Spip before v3.2.8 allows attackers t ...

github логотип

GHSA-w2q8-6j3f-ccxf

CVSS3: 8.8
github
больше 3 лет назад

A PHP injection vulnerability in Spip before v3.2.8 allows attackers to execute arbitrary PHP code via the _oups parameter at /ecrire.

EPSS

Процентиль: 78%
0.01155
Низкий

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-116