CVE-2026-77647 in SPIP

الملخص

بحسب VulDB • 21/08/2026

يتيح SPIP قبل الإصدار 4.4.20 لمهاجمين عن بُعد غير مُصادَق عليهم تنفيذ أكواد عشوائية، كما تم استغلاله في البرية (في البيئات الحقيقية) في أغسطس 2026. يرتبط هذا الخلل بتعريف خاطئ لكتل <?php، وسوء معالجة دالة var_export لحالات معينة مثل وجود حرف '<'.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: MITRE
• حجز: 21/08/2026
• إفشاء: 21/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-393972
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 9.8 (CNA)
• EPSS: 0.00815
• KEV: لا
• النشاطات: منخفض
• القطاع: Hostingprovider, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-77647
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-77647
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-77647/