自己報告されたバージョンによると、リモートの Web サーバーで実行されている SPIP CMS のインスタンスは 3.2.14 より前、もしくは 4.0.5 より前の 4.0.x です。したがって、次の複数の脆弱性の影響を受けます。 
 - リモートコード実行
 - 編集オブジェクトに関する情報への認証されていないアクセス。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています

リモートの Debian 9 ホストには、dla-2949 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -SPIP 3.2.14より前および 4.0.5より前の 4.xにより、リモートの認証されたエディターが任意のコードを実行することが可能です。
    (CVE-2022-26846)

  - SPIP 3.2.14より前および 4.0.5より前の 4.xにより、編集オブジェクトに関する情報への認証されていないアクセスが可能です。 (CVE-2022-26847)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのUbuntu 18.04LTS/21.10ホストには、USN-5482-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.2.8より前の SPIP の prive/formulaires/configurer_preferences.php が、couleur、display、display_navigation、display_outils、imessage、および spip_ecran のパラメーターを適切に検証しません。(CVE-2020-28984)

  - SPIP 4.0.0はクロスサイトスクリプティング (XSS) の脆弱性の影響を受けます。この脆弱性を悪用するには、ビジターが悪意のある SVG ファイルを閲覧する必要があります。この脆弱性により、認証された攻撃者が、クライアント側で実行されている悪意のあるコードを、他のユーザーがアクセスした Web ページ (保存された XSS) に挿入する可能性があります。
    (CVE-2021-44118)

  - SPIP 4.0.0は ecrire/public/interfaces.php のクロスサイトスクリプティング (XSS) の脆弱性の影響を受け、関数 safehtml が脆弱なフィールドに追加されます。編集者は、自分の個人情報を変更できます。エディターが記事を執筆し、利用できる場合、ユーザーが公開サイトにアクセスし、作者の情報を読みたい場合、悪意のあるコードが実行されます。「あなたは誰ですか」および「Web サイト名」フィールドが脆弱です。(CVE-2021-44120)

  - SPIP 4.0.0は、ecrire/public/aiguiller.php、ecrire/public/balises.php、ecrire/balise/formulaire_.php のクロスサイトリクエスト偽造 (CSRF) の脆弱性の影響を受けます。この脆弱性を悪用するには、ビジターが SPIP Web サイトにリダイレクトする悪意のある Web サイトにアクセスする必要があります。SPIP 4.0.0の XSS 脆弱性を組み合わせて悪用することも可能です。この脆弱性により、認証された攻撃者が、Web サイト (CSRF) でユーザーに知られることなく、悪意のあるコードを実行する可能性があります。
    (CVE-2021-44122)

  - SPIP 4.0.0リモートコマンド実行の脆弱性の影響を受けます。この脆弱性を悪用するには、攻撃者は、二重の拡張子を持つ悪意のある画像を作成し、それをアップロードしてからクリックして実行する必要があります。(CVE-2021-44123)

  - SPIP 3.2.14より前および 4.0.5より前の 4.xでは、リモートの認証されたエディターが任意のコードを実行することが可能です。
    (CVE-2022-26846)

  - SPIP 3.2.14より前および 4.0.5より前の 4.xにより、編集オブジェクトに関する情報への認証されていないアクセスが可能です。(CVE-2022-26847)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
113844	SPIP CMS 4.0.x < 4.0.5 の複数の脆弱性	Web App Scanning	Component Vulnerability	2023/4/6	2023/4/6	high
113845	SPIP CMS < 3.2.14 の複数の脆弱性	Web App Scanning	Component Vulnerability	2023/4/6	2023/4/6	high
158933	DebianDLA-2949-1：spip - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2022/3/15	2022/3/15	high
162377	Ubuntu 18.04LTS：SPIPの脆弱性 (USN-5482-1)	Nessus	Ubuntu Local Security Checks	2022/6/17	2023/10/16	critical

検出

プラグインの検索

high

high

high

critical