标题:SPIP 安全漏洞
(CVE-2023-27372) Description:SPIP是SPIP的一个用于创建 Internet 站点的免费软件。 SPIP 4.2.1之前版本存在安全漏洞，该漏洞源于序列化处理不当，攻击者利用该漏洞可以远程执行代码。
Description
SPIP before 4.2.1 allows Remote Code Execution via form values in the public area because serialization is mishandled. The fixed versions are 3.2.18, 4.0.10, 4.1.8, and 4.2.1.