CVE:CVE-2022-37155
CNNVD:CNNVD-202212-3182
SPIP是SPIP的一个用于创建 Internet 站点的免费软件。
SPIP 3.1.13至4.1.2版本存在安全漏洞，该漏洞源于经过身份验证的远程攻击者可以通过GET参数实现任意代码执行。
solution:Upgrade spip spip to a higher version than 4.1.2,and avoid the version [3.1.13,4.1.2]