CVE:CVE-2007-4525
CNNVD:CNNVD-200708-413
SPIP 1.7.2版本的inc-calcul.php3中存在PHP远程文件包含漏洞。远程攻击者可以借助squelette_cache参数中的一个URL,执行任意PHP代码。该漏洞不同于CVE-2006-1702。
solution:Upgrade spip spip to a higher version than 1.7.2,and avoid the version 1.7.2