CVE:CVE-2022-28961
CNNVD:CNNVD-202205-3829
SPIP是SPIP的一个用于创建 Internet 站点的免费软件。
SPIP 3.1.13版本及之前版本存在安全漏洞，该漏洞源于在 /ecrire 的 lier_trad 和 where 参数中包含多个 SQL 注入漏洞。
solution:Upgrade spip spip to a higher version than 3.1.13,and avoid the version (,3.1.13]