G0Uz

**Nome do software vulnerável e versões afetadas** Versões do SPIP anteriores à 3.2.14 Versões 4.x do SPIP anteriores à 4.0.5 **Descrição** A vulnerabilidade permite que editores autenticados remotamente executem código arbitrário. **Recomendações** Para versões do SPIP anteriores à 3.2.14, atualize para a versão 3.2.14 ou posterior. Para versões do SPIP 4.x anteriores à 4.0.5, atualize para a versão 4.0.5 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do SPIP anteriores à 3.2.14 Versões 4.x do SPIP anteriores à 4.0.5 **Descrição** A vulnerabilidade permite o acesso não autenticado a informações sobre objetos editoriais. **Recomendações** Para versões do SPIP anteriores à 3.2.14, atualize para a versão 3.2.14 ou posterior. Para versões do SPIP 4.x anteriores à 4.0.5, atualize para a versão 4.0.5 ou posterior.

**Name of the Vulnerable Software and Affected Versions** SPIP versions 2.x through 2.1.18 SPIP versions 3.0.x through 3.0.21 SPIP versions 3.1.x through 3.1.0 **Description** The issue allows remote attackers to execute arbitrary PHP code by adding content, related to the `filtrer entites` function. **Recommendations** For SPIP versions 2.x through 2.1.18, update to version 2.1.19 or later. For SPIP versions 3.0.x through 3.0.21, update to version 3.0.22 or later. For SPIP versions 3.1.x through 3.1.0, update to version 3.1.1 or later.