CVE-2026-77647
SPIP 4.4.20 से पहले के संस्करणों में अप्रमाणित दूरस्थ हमलावरों को मनमाना कोड निष्पादित करने की अनुमति मिलती है, जिसका अगस्त 2026 में जंगल में शोषण किया गया। यह <?php ब्लॉकों की गलत पहचान, और '<' वर्ण की उपस्थिति जैसे कुछ...
- प्रकाशित
- 20 अग॰ 2026
- अद्यतन
- 21 अग॰ 2026
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 27 अक्टू॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 83.2%
- मॉडल दिनांक
- 29 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
SPIP 4.4.20 से पहले के संस्करणों में अप्रमाणित दूरस्थ हमलावरों को मनमाना कोड निष्पादित करने की अनुमति मिलती है, जिसका अगस्त 2026 में जंगल में शोषण किया गया। यह <?php ब्लॉकों की गलत पहचान, और '<' वर्ण की उपस्थिति जैसे कुछ मामलों में var_export के गलत प्रबंधन से संबंधित है।
स्रोत
modules/exploits/multi/http/spip_x_spip_filtre_rce.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Linux,Unix($.exploit_multi/http/spip_x_spip_filtre_rce.platform)
- verification: check_declared($.exploit_multi/http/spip_x_spip_filtre_rce.check)
- CVE-2026-77647एक्सप्लॉइट
SPIP 4.4.20 से पहले के संस्करणों में अनधिकृत दूरस्थ हमलावरों को मनमाना कोड निष्पादित करने की अनुमति मिलती है
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।