CVE-2026-77806 in SPIP
Sumário
de VulDB • 21/08/2026
SPIP anterior à versão 4.4.21 permite que atacantes remotos não autenticados executem código arbitrário, conforme explorado em ambiente real (in the wild) em agosto de 2026. Isso está relacionado a injeção de código por meio do cabeçalho HTTP X-Spip-Filtre, que é mal manipulado pelo módulo analyse_resultat_skel.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.