CVE-2023-27372

이 취약점은 oubli 매개변수에 존재하며, 인증되지 않은 사용자가 웹 사용자 권한으로 임의 명령을 실행할 수 있습니다.
영향을 받는 브랜치는 3.2, 4.0, 4.1, 4.2입니다. 취약한 버전은 3.2.18 미만, 4.0.10 미만, 4.1.18 미만, 4.2.1 미만입니다.

스크린샷

Screenshot_4 Screenshot_5

$ git clone https://github.com/Pari-Malam/CVE-2023-27372
$ cd CVE-2023-27372
$ pip/pip3 install -r requirements.txt
$ python/python3 spip.py