Un pote m'a parlé de cette faille la semaine dernière, et à ce que j'ai compris elle était connue depuis pas mal de temps. La possibilité d'interprêter du code php sans contrôle est gravissime, et ce qui me suprend c'est l'absence totale de contrôle de l'entrée d'un formulaire. Ca doit être le premier truc que j'ai appris en PHP, et je suis une ouiche. Voilà qui ne me donne pas du tout envie d'installer un SPIP...
# Re: SPIP : faille chez les forums spip
Posté par Arachne . En réponse au journal SPIP : faille chez les forums spip. Évalué à 4.