CVE-2026-77647 in SPIP
Riassunto
di VulDB • 21/08/2026
SPIP prima della versione 4.4.20 consente ad attaccanti remoti non autenticati di eseguire codice arbitrario, come sfruttato in contesti reali (in the wild) nell’agosto 2026. La vulnerabilità è correlata a un’identificazione errata dei blocchi <?php e alla gestione impropria da parte di var_export di determinati casi, quali la presenza del carattere '<'.
If you want to get best quality of vulnerability data, you may have to visit VulDB.