CVE-2024-7954: falha crítica em SPIP
SPIP porte_plume Plugin Arbitrary PHP Execution
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
100Vexday Risk Score
Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.
ssvc Actcvss 9.8epss 90%
da publicação à armano mesmo dia
Publicada no NVD23 de ago.
1ª PoC10 de ago.
metasploit16 de ago.
VulnCheck+30d
The porte_plume plugin used by SPIP before 4.30-alpha2, 4.2.13, and 4.1.16 is vulnerable to an arbitrary code execution vulnerability. A remote and unauthenticated attacker can execute arbitrary PHP as the SPIP user by sending a crafted HTTP request.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
SPIP · SPIPPoCs públicas encontradas — 21
githubgithub.com/Chocapikk/CVE-2024-7954★ 13githubgithub.com/gh-ost00/CVE-2024-7954-RCE★ 9githubgithub.com/bigb0x/CVE-2024-7954★ 6githubgithub.com/TheCyberguy-17/RCE_CVE-2024-7954★ 5githubgithub.com/0dayan0n/RCE_CVE-2024-7954-★ 2githubgithub.com/ShivanshKuntal/Exploitation-of-a-Remote-Code-Execution-vulnerability--CVE-2024-7954-★ 1githubgithub.com/Arthikw3b/RCE-CVE-2024-7954★ 0githubgithub.com/r0otk3r/CVE-2024-7954★ 0githubgithub.com/zxj-hub/CVE-2024-7954POC★ 0vulncheckvulncheck.com/xdb/d2d68a59faecnão verificadovulncheckvulncheck.com/xdb/30a40da84ea5não verificadocve_referencethinkloveshare.com/hacking/spip_preauth_rce_2024_part_1_the_feather/não verificadovulncheckvulncheck.com/xdb/815c42b30aa5não verificadovulncheckvulncheck.com/xdb/23ea2959c4acnão verificadovulncheckvulncheck.com/xdb/072d11b86eb1não verificadovulncheckvulncheck.com/xdb/865ab0ea7f99não verificadovulncheckvulncheck.com/xdb/00b5633a14c5não verificadovulncheckvulncheck.com/xdb/61aa1623c7a2não verificadovulncheckvulncheck.com/xdb/759a713005b0não verificadovulncheckvulncheck.com/xdb/4f9a97fe25c7não verificadovulncheckvulncheck.com/xdb/83c8e03b3f3dnão verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — SPIP
No mesmo produto, das mais perigosas para as menos.
CVE-2024-8517CRITICALSPIP Bigup Multipart File Upload OS Command InjectionEPSS 94.5%CVE-2026-77806CRITICALCVE-2026-77806EPSS 4.5%CVE-2026-77647CRITICALCVE-2026-77647EPSS 2.3%CVE-2026-72710CRITICALSPIP < 4.4.18 RCE via editer_objet.php Job Queue InjectionEPSS 1.1%CVE-2026-27475CRITICALSPIP < 4.4.9 Insecure DeserializationEPSS 0.9%CVE-2026-72709CRITICALSPIP < 4.4.18 Missing Authorization via ecrire/action/EPSS 0.7%