自己報告されたバージョンによると、リモートの Web サーバーで実行されている SPIP CMS のインスタンスは 3.1.14 より前、もしくは 3.2.8 より前の 3.2.x です。したがって、次の複数の脆弱性の影響を受けます。 
 - lier_trad および where パラメーターによる /ecrire での SQL インジェクションの脆弱性
 - /ecrire での _oups パラメーターを介した PHP コードインジェクション
 - コンポーネント /spip.php の HTML インジェクション。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Spip Web Framework v3.1.13 以前のコンポーネント /spip.php にある複数のクロスサイトスクリプティングXSSの脆弱性により、攻撃者は任意の Web スクリプトまたは HTML を実行できます。CVE-2022-28959

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 18.04 LTS / 20.04 LTS / 24.10 ホストには、USN-7318-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    SPIP でベンダー化された svg-sanitizer が SVG/XML コンテンツを適切にサニタイズしないことが判明しました。攻撃者は、この問題を利用して、クロスサイトスクリプティングを仕掛ける可能性があります。この問題の影響を受けるのは Ubuntu 24.10 のみです。(CVE-2022-23638)

    SPIP が特定の入力を適切にサニタイズしないことがわかりました。攻撃者は、この問題を利用して、クロスサイトスクリプティングを仕掛ける可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS のみです。(CVE-2022-28959)

    SPIP が特定の入力を適切にサニタイズしないことがわかりました。リモートの攻撃者がこの問題を悪用して、PHP インジェクション攻撃を仕掛ける可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS のみです。(CVE-2022-28960)

    SPIP が特定の入力を適切にサニタイズしないことがわかりました。リモートの攻撃者がこの問題を悪用して、SQLインジェクション攻撃を仕掛ける可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS のみです。(CVE-2022-28961)

    SPIP が特定の入力を適切にサニタイズしないことがわかりました。認証されたリモートの攻撃者がこの問題を利用して、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS のみです。
    (CVE-2022-37155)

    SPIP が特定の入力を適切にサニタイズしないことがわかりました。リモートの攻撃者がこの問題を悪用して、SQLインジェクション攻撃を仕掛ける可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS と Ubuntu 20.04 LTS のみです。(CVE-2023-24258)

    SPIP が特定の状況でシリアル化を適切に処理しないことがわかりました。リモートの攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS と Ubuntu 20.04 LTS のみです。(CVE-2023-27372)

    SPIP が HTTP リクエストを適切にサニタイズしないことがわかりました。リモートの攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。(CVE-2024-8517)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
113847	SPIP CMS 3.2.x < 3.2.8 のリモートコード実行	Web App Scanning	Component Vulnerability	2023/4/6	2023/4/6	critical
113848	SPIP CMS < 3.1.14 の複数の脆弱性	Web App Scanning	Component Vulnerability	2023/4/6	2023/4/6	critical
250622	Linux Distros のパッチ未適用の脆弱性: CVE-2022-28959	Nessus	Misc.	2025/8/18	2025/8/18	medium
218738	Ubuntu 18.04 LTS / 20.04 LTS / 24.10 : SPIP の脆弱性 (USN-7318-1)	Nessus	Ubuntu Local Security Checks	2025/3/4	2025/3/4	critical

検出

プラグインの検索

critical

critical

medium

critical