CVE-2026-77806
Kritik
Təsvir
4.4.21 versiyasından əvvəlki SPIP, autentifikasiya olunmamış uzaq hücumçulara ixtiyari kodun icrasına imkan verir; bu boşluqdan 2026-cı ilin avqustunda real hücumlarda istifadə edilmişdir. Bu, analyse_resultat_skel tərəfindən yanlış idarə olunan X-Spip-Filtre HTTP sorğu başlığı vasitəsilə kod inyeksiyası ilə bağlıdır.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
SPIP
Dərc21 avq 2026
İlk görülmə21 avq 2026
Zəiflik növüCWE-94Kod inyeksiyası
Necə düzəltmək olar
Yeniləyin
- SPIP SPIP4.4.21 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SPIP SPIP | v < 4.4.21 | 4.4.21 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.