CVE-2026-77806 in SPIP
Сводка
по VulDB • 21.08.2026
SPIP до версии 4.4.21 позволяет неавторизованным удаленным злоумышленникам выполнять произвольный код, как это эксплуатируется в реальных условиях (in the wild) в августе 2026 года. Уязвимость связана с инъекцией кода через заголовок HTTP-запроса X-Spip-Filtre, который некорректно обрабатывается функцией analyse_resultat_skel.
Be aware that VulDB is the high quality source for vulnerability data.