Multiple vulnerabilities have been discovered in SPIP, a website engine for publishing written in PHP.

CVE-2016-7980

Nicolas Chatelain of Sysdream Labs discovered a cross-site request forgery (CSRF) vulnerability in the valider_xml action of SPIP. This allows remote attackers to make use of potential additional vulnerabilities such as the one described in CVE-2016-7998.

CVE-2016-7981

Nicolas Chatelain of Sysdream Labs discovered a reflected cross-site scripting attack (XSS) vulnerability in the validater_xml action of SPIP. An attacker could take advantage of this vulnerability to inject arbitrary code by tricking an administrator to open a malicious link.

CVE-2016-7982

Nicolas Chatelain of Sysdream Labs discovered a file enumeration / path traversal attack in the the validator_xml action of SPIP. An attacker could use this to enumerate files in an arbitrary directory on the file system.

CVE-2016-7998

Nicolas Chatelain of Sysdream Labs discovered a possible PHP code execution vulnerability in the template compiler/composer function of SPIP. In combination with the XSS and CSRF vulnerabilities described in this advisory, a remote attacker could take advantage of this to execute arbitrary PHP code on the server.

CVE-2016-7999

Nicolas Chatelain of Sysdream Labs discovered a server side request forgery in the valider_xml action of SPIP. Attackers could take advantage of this vulnerability to send HTTP or FTP requests to remote servers that they don't have direct access to, possibly bypassing access controls such as a firewall.

For Debian 7 'Wheezy', these problems have been fixed in version 2.1.17-1+deb7u6.

We recommend that you upgrade your spip packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The SPIP template composer/compiler in SPIP 3.1.2 and earlier allows remote authenticated users to execute     arbitrary PHP code by uploading an HTML file with a crafted (1) INCLUDE or (2) INCLURE tag and then     accessing it with a valider_xml action. (CVE-2016-7998)

Note that Nessus relies on the presence of the package as reported by the vendor.

PHP で書かれた公開用の Web サイトエンジンである SPIP に複数の脆弱性が発見されました。CVE-2016-7980 : Sysdream Labs の Nicolas Chatelain 氏が、SPIP の valider_xm アクションにクロスサイトリクエスト偽造 (CSRF) の脆弱性を発見しました。これにより、リモートの攻撃者は、CVE-2016-7998 に記載されているような潜在的な追加の脆弱性を利用できます。CVE-2016-7981 : Sysdream Labs の Nicolas Chatelain 氏が、SPIP の valider_xm アクションに折り返し型クロスサイトスクリプティング攻撃 (XSS) の脆弱性を発見しました。攻撃者はこの脆弱性を利用して、管理者を騙して悪意のあるリンクを開かせることで、任意のコードを挿入する可能性があります。CVE-2016-7982 : Sysdream Labs の Nicolas Chatelain 氏が、SPIP の validator_xml アクションにファイル列挙/パストラバーサル攻撃の脆弱性を発見しました。攻撃者はこれを使用して、ファイルシステム上の任意のディレクトリにあるファイルを列挙する可能性があります。CVE-2016-7998 : Sysdream Labs の Nicolas Chatelain 氏が、SPIP のテンプレート コンパイラ/コンポーザ機能に PHP コード実行の脆弱性を発見しました。このアドバイザリで説明されている XSS および CSRF の脆弱性と組み合わせることで、リモートの攻撃者が、これを利用してサーバー上で任意の PHP コードを実行する可能性があります。CVE-2016-7999 : Sysdream Labs の Nicolas Chatelain 氏が、SPIP の valider_xm アクションにサーバー側のリクエスト偽造の脆弱性を発見しました。攻撃者は、この脆弱性を利用して HTTP または FTP リクエストを直接のアクセス権を持っていないリモート サーバーに送信し、ファイアウォールなどのアクセス制御をバイパスする可能性があります。Debian 7 'Wheezy' では、これらの問題はバージョン 2.1.17-1+deb7u6 で修正されています。spip パッケージをアップグレードすることを推奨します。注 : Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - SPIP 3.1.2 以前の SPIP テンプレートのコンパイラ/コンパイラにより、認証されたリモートの攻撃者が、細工された (1) INCLUDE または (2) INCLURE タグ付きの HTML ファイルをアップロードしてから、valider_xml アクションでそのファイルにアクセスすることで、任意の PHP コードを実行できます。CVE-2016-7998

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

SPIP 是一个 PHP 编写用于发布的网站引擎，已在其中发现多个漏洞。CVE-2016-7980 Sysdream Labs 的 Nicolas Chatelain 在 SPIP 的 valider_xml 操作中发现了一个跨站请求伪造 (CSRF) 漏洞。这使得远程攻击者可以利用潜在的其他漏洞，例如 CVE-2016-7998 中所述。CVE-2016-7981 Sysdream Labs 的 Nicolas Chatelain 在 SPIP 的 validater_xml 操作中发现了一个反射型跨站脚本攻击 (XSS) 漏洞。攻击者可以通过诱骗管理员打开恶意链接来利用此漏洞，从而注入任意代码。CVE-2016-7982 Sysdream Labs 的 Nicolas Chatelain 在 SPIP 的 validator_xml 操作中发现了一个文件枚举/路径遍历攻击。攻击者可以用其枚举文件系统中任意目录中的文件。CVE-2016-7998 Sysdream Labs 的 Nicolas Chatelain 在 SPIP 的模板编译器/编辑器功能中发现了可能的 PHP 代码执行漏洞。结合本公告中描述的 XSS 和 CSRF 漏洞，远程攻击者可以利用其在服务器上执行任意 PHP 代码。CVE-2016-7999 Sysdream Labs 的 Nicolas Chatelain 在 SPIP 的 valider_xml 操作中发现了服务器端请求伪造。攻击者可以利用此漏洞将 HTTP 或 FTP 请求发送到他们无法直接访问的远程服务器，可能会绕过防火墙等访问控制。对于 Debian 7“Wheezy”，这些问题已在 2.1.17-1+deb7u6 版本中修复。我们建议您升级 spip 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在採用 PHP 編寫的發佈網站引擎 SPIP 中發現數個弱點。CVE-2016-7980 Sysdream Labs 的 Nicolas Chatelain 發現 SPIP 的 valider_xml 動作中有一個跨網站要求偽造 (CSRF) 弱點。遠端攻擊者可藉此利用其他可能的存在弱點，例如 CVE-2016-7998 中說明的弱點。CVE-2016-7981 Sysdream Labs 的 Nicolas Chatelain 發現 SPIP 的 validater_xml 動作中有一個反射式跨網站指令碼攻擊 (XSS) 弱點。攻擊者可利用此弱點，誘騙管理員開啟惡意連結，藉此插入任意程式碼。CVE-2016-7982 Sysdream Labs 的 Nicolas Chatelain 發現 SPIP 的 validator_xml 動作中有一個檔案列舉/路徑遊走攻擊。攻擊者可利用此弱點在檔案系統的任意目錄中列舉檔案。CVE-2016-7998 Sysdream Labs 的 Nicolas Chatelain 在 SPIP 的範本編碼器/編輯器中發現可能的 PHP 程式碼執行弱點。此弱點若結合本公告中說明的 XSS 和 CSRF 弱點，遠端攻擊者可藉此利用此問題在伺服器上執行任意 PHP 程式碼。CVE-2016-7999 Sysdream Labs 的 Nicolas Chatelain 發現 SPIP 的 valider_xml 動作中有一個伺服器端要求偽造。攻擊者可利用此弱點，將 HTTP 或 FTP 要求傳送至攻擊者無法直接存取的遠端伺服器，且可能會繞過如防火牆之類的存取管控機制。針對 Debian 7「Wheezy」，這些問題已在 2.1.17-1+deb7u6 版本中修正。建議您升級 spip 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - SPIP 3.1.2 和更舊版本中的 SPIP 範本編輯器/編譯器允許經驗證的遠端使用者上傳含有特製 (1) INCLUDE 或 (2) INCLURE 標籤的 HTML 檔案然後使用 valider_xml 動作存取藉此執行任意 PHP 程式碼。 (CVE-2016-7998)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SPIP 3.1.2 和更早版本中的 SPIP 模板构建器/编译器允许经认证的远程用户通过上传包含构建的 (1) INCLUDE 或 (2) INCLURE 标签的 HTML 文件然后通过 valider_xml 操作访问该文件来执行任意 PHP 代码。 (CVE-2016-7998)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
94476	Debian DLA-695-1 : spip security update	Nessus	Debian Local Security Checks	2016/11/3	2021/1/11	high
254000	Linux Distros Unpatched Vulnerability : CVE-2016-7998	Nessus	Misc.	2025/8/24	2025/8/24	high
94476	Debian DLA-695-1 : spip セキュリティ更新	Nessus	Debian Local Security Checks	2016/11/3	2021/1/11	high
254000	Linux Distros のパッチ未適用の脆弱性: CVE-2016-7998	Nessus	Misc.	2025/8/24	2025/8/24	high
94476	Debian DLA-695-1：spip 安全更新	Nessus	Debian Local Security Checks	2016/11/3	2021/1/11	high
94476	Debian DLA-695-1：spip 安全性更新	Nessus	Debian Local Security Checks	2016/11/3	2021/1/11	high
254000	Linux Distros 未修補的弱點：CVE-2016-7998	Nessus	Misc.	2025/8/24	2025/8/24	high
254000	Linux Distros 未修补的漏洞：CVE-2016-7998	Nessus	Misc.	2025/8/24	2025/8/24	high

検出

プラグインの検索

high

high

high

high

high

high

high

high