CVE-2024-8517criticalexplotación observadaCWE-73CWE-78

CVE-2024-8517: fallo crítico en SPIP

SPIP Bigup Multipart File Upload OS Command Injection

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear SPIP+ Monitorear spip

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.

ssvc Actcvss 9.8epss 95%
de la publicación al armael mismo día
Publicada en NVD6 sept
1ª PoC6 sept
metasploit6 sept
VulnCheck+778d
SPIP before 4.3.2, 4.2.16, and 4.1.18 is vulnerable to a command injection issue. A remote and unauthenticated attacker can execute arbitrary operating system commands by sending a crafted multipart file upload HTTP request.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
SPIP · SPIP
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — SPIP

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-7954CRITICALSPIP porte_plume Plugin Arbitrary PHP ExecutionEPSS 90.1%CVE-2026-77806CRITICALCVE-2026-77806EPSS 4.5%CVE-2026-77647CRITICALCVE-2026-77647EPSS 2.3%CVE-2026-72710CRITICALSPIP < 4.4.18 RCE via editer_objet.php Job Queue InjectionEPSS 1.1%CVE-2026-27475CRITICALSPIP < 4.4.9 Insecure DeserializationEPSS 0.9%CVE-2026-72709CRITICALSPIP < 4.4.18 Missing Authorization via ecrire/action/EPSS 0.7%