CVE-2026-77647 in SPIP
Resumen
por VulDB • 2026-08-21
SPIP anterior a la versión 4.4.20 permite que atacantes remotos no autenticados ejecuten código arbitrario, tal como se ha explotado en entornos reales (in the wild) en agosto de 2026. Esto está relacionado con una identificación incorrecta de los bloques `<?php` y el manejo inadecuado por parte de `var_export` de ciertos casos, como la presencia del carácter `<`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.