CVE:CVE-2016-9152
CNNVD:CNNVD-201612-070
SPIP是一套免费的基于Web的内容发布系统。该系统主要用于在线协作。
SPIP 3.1.3版本的ecrire/exec/plonger.php文件存在跨站脚本漏洞。远程攻击者可借助‘rac’参数利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade spip spip to a higher version than 3.1.3,and avoid the version 3.1.3