CVE:CVE-2016-9997
CNNVD:CNNVD-201612-548
SPIP是一套免费的基于Web的内容发布系统。该系统主要用于在线协作。
SPIP 3.1.x版本的/ecrire/exec/puce_statut.php文件存在跨站脚本漏洞。远程攻击者可借助‘$id’参数利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade spip spip to a higher version than 3.1.0,3.1.0:alpha,3.1.0:beta,3.1.0:rc,3.1.0:rc2,3.1.0:rc3,3.1.1,3.1.2,3.1.3,and avoid the version 3.1.0,3.1.0:alpha,3.1.0:beta,3.1.0:rc,3.1.0:rc2,3.1.0:rc3,3.1.1,3.1.2,3.1.3