CVE:CVE-2020-28984
CNNVD:CNNVD-202011-1789
SPIP是一套基于Web的内容发布系统。该系统主要用于在线协作。
SPIP 3.2.8之前版本存在安全漏洞，该漏洞源于prive/formulaires/configurer_preferences.php没有正确地验证couleur、display、display navigation、display outils、imessage和SPIP ecran参数。
solution:Upgrade spip spip to a higher version than 3.2.8,and avoid the version (,3.2.8); Upgrade debian debian_linux to a higher version than 9.0,10.0,and avoid the version 9.0,10.0