p PatchFirst

CVE-2009-3041

CVE-2009-3041

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

SPIP 1.9 before 1.9.2i and 2.0.x through 2.0.8 does not use proper access control for (1) ecrire/exec/install.php and (2) ecrire/index.php, which allows remote attackers to conduct unauthorized activities related to installation and backups, as exploited in the wild in August 2009.

EPSS 6,6% · Öffentlicher Exploit · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • spip Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.0.9-1

    Auf 2.0.9-1 aktualisieren

  • spip Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.0.9-1

    Auf 2.0.9-1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →