CVE-2026-77647
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 2.6%
- CWE
- CWE-94
- KEV Durumu
- Hayır
Yayım tarihi: 20 Ağustos 2026
SPIP 4.4.20 öncesi sürümlerinde, Ağustos 2026'da vahşi ortamda istismar edilen, kimlik doğrulaması yapılmamış uzaktan saldırganların keyfi kodu çalıştırmasına izin verilir. Bu, <?php bloklarının yanlış şekilde tanımlanması ve var_export'un belirli durumları, özellikle '<' karakterinin varlığını yanlış şekilde işleme bağlantılıdır.
Orijinal açıklama (İngilizce)
SPIP before 4.4.20 allows unauthenticated remote attackers to execute arbitrary code, as exploited in the wild in August 2026. This is related to incorrect identification of <?php blocks, and var_export's mishandling of certain cases such as presence of a '<' character.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.