CVE-2026-77806 in SPIP
Zusammenfassung
von VulDB • 21.08.2026
SPIP vor Version 4.4.21 ermöglicht es nicht authentifizierten Remote-Angriffern, beliebigen Code auszuführen, wie im August 2026 in der Wildnis ausgenutzt. Dies steht im Zusammenhang mit einer Code-Injection über einen X-Spip-Filtre HTTP-Request-Header, der von analyse_resultat_skel fehlerhaft verarbeitet wird.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.