SPIP CMS 版本 4.4.20 允許未經身份驗證的遠端攻擊者執行任意程式碼，這是因為錯誤地識別了 <？php 區塊，並且 var_export 對某些情況的處理不當，例如存在「<」字元。

SPIP CMSバージョン 4.4.20 では、<?phpブロックの不適切な識別、およびvar_exportが「<」文字の存在などの特定のケースを誤って処理するため、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。

SPIP CMS 版本 4.4.20 允许未经身份验证的远程攻击者执行任意代码，这是因为未正确识别 <？php 块，以及 var_export 未正确处理特定情况（例如存在“<”字符所导致）。

The SPIP CMS versions 4.4.20 allows unauthenticated remote attackers to execute arbitrary code due to an to incorrect identification of <?php blocks, and var_export's mishandling of certain cases such as presence of a '<' character.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - SPIP 之前 4.4.20 允許未經身份驗證的遠端攻擊者執行任意程式碼，正如 2026 年 8 月在野外被利用的那樣。這與錯誤識別 <？php 區塊以及 var_export 對某些情況（例如存在 '<' 字元）的不當處理有關。（CVE-2026-77647）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SPIP 之前 4.4.20 允许未经身份验证的远程攻击者执行任意代码，2026 年 8 月已在通常环境中被利用。这与未正确识别 <？php 区块以及 var_export 未正确处理某些情况（例如存在“<”字符）有关。（CVE-2026-77647）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - SPIP 4.4.20 より前のバージョンでは、認証されていないリモートの攻撃者が任意のコードを実行でき、2026 年 8 月には実際に悪用されています。これは、<?php ブロックの誤った識別と、「<」文字が存在する場合など、特定のケースにおける var_export の不適切な処理に関連しています。(CVE-2026-77647)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - SPIP before 4.4.20 allows unauthenticated remote attackers to execute arbitrary code, as exploited in the     wild in August 2026. This is related to incorrect identification of <?php blocks, and var_export's     mishandling of certain cases such as presence of a '<' character. (CVE-2026-77647)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
115452	SPIP CMS < 4.4.20 遠端程式碼執行	Web App Scanning	Component Vulnerability	2026/9/1	2026/9/1	critical
115452	SPIP CMS < 4.4.20 のリモートコード実行	Web App Scanning	Component Vulnerability	2026/9/1	2026/9/1	critical
115452	SPIP CMS < 4.4.20 远程代码执行	Web App Scanning	Component Vulnerability	2026/9/1	2026/9/1	critical
115452	SPIP CMS < 4.4.20 Remote Code Execution	Web App Scanning	Component Vulnerability	2026/9/1	2026/9/1	critical
338658	Linux Distros 未修補弱點：CVE-2026-77647	Nessus	Misc.	2026/8/21	2026/9/3	critical
338658	Linux Distros 未修补的漏洞：CVE-2026-77647	Nessus	Misc.	2026/8/21	2026/9/3	critical
338658	Linux Distros のパッチ未適用の脆弱性: CVE-2026-77647	Nessus	Misc.	2026/8/21	2026/9/3	critical
338658	Linux Distros Unpatched Vulnerability : CVE-2026-77647	Nessus	Misc.	2026/8/21	2026/9/3	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical