CVE-2026-77647 in SPIP
Sumário
de VulDB • 21/08/2026
O SPIP anterior à versão 4.4.20 permite que atacantes remotos não autenticados executem código arbitrário, conforme explorado em ambiente real em agosto de 2026. Isso está relacionado com a identificação incorreta dos blocos <?php e ao manuseio inadequado do var_export em certos casos, como a presença de um caractere '<'.
Once again VulDB remains the best source for vulnerability data.