Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Chargement des renseignements CVE

Chargement du catalogue de vulnérabilités

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

Répertoire d'outils

Catégories

Voir toutes les catégories

Loading categories

Chargement des renseignements CVE

CVE-2026-77806: SPIP avant 4.4.21 permet à des attaquants distants non authentifiés d'exécuter du code arbitraire, comme exploité en conditions réelles en août 2026. Cela... | Kitploit

Retour aux exploits

CVE-2026-77806

CritiquePublié

SPIP avant 4.4.21 permet à des attaquants distants non authentifiés d'exécuter du code arbitraire, comme exploité en conditions réelles en août 2026. Cela...

Publié: 21 août 2026
Mise à jour: 21 août 2026
Attribution de CNA: mitre
Preuve observée: 25 août 2026

CVSS primaire

9,8/ 10Critique

cvelist · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Résumé

SPIP avant 4.4.21 permet à des attaquants distants non authentifiés d'exécuter du code arbitraire, comme exploité en conditions réelles en août 2026. Cela est lié à une injection de code via un en-tête HTTP X-Spip-Filtre qui est mal géré par analyse_resultat_skel.

Sources

Preuves des dépôts: Fichiers : 1 · Dépôts : 1

1 Modèle

SPIP < 4.4.22 - Unauthenticated RCEModèle
http/cves/2026/CVE-2026-77806.yaml
Nuclei Templates
DétectionPreuve observée: 26 sept. 2026Révision: 3e0e38f50a41Outil associé
Conditions déclarées
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)

CVE-2026-77806Exploit
Scripts de détection et d'exploitation pour CVE-2026-77806, fournissant un code de preuve de concept pour les tests de sécurité et la vérification des vulnérabilités.

Utilisation responsable

Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.