CVE:CVE-2017-15736
CNNVD:CNNVD-201710-981
SPIP是一套免费的基于Web的内容发布系统。该系统主要用于在线协作。
SPIP 3.1.7之前的版本中存在跨站脚本漏洞。远程攻击者可借助特制的字符串利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade spip spip to a higher version than 3.1.6,and avoid the version (,3.1.6]