SPIP CMS 版本 4.4.20 允许未经身份验证的远程攻击者执行任意代码，这是因为通过analyse_resultat_skel不当处理的 X-Spip-Filtre HTTP 请求标头进行的代码注入所致。

SPIP CMS 版本 4.4.20 允許未經身份驗證的遠端攻擊者執行任意程式碼，這是因為透過 X-Spip-Filtre HTTP 請求標頭插入程式碼，而 analyse_resultat_skel 處理不當。

SPIP CMSバージョン 4.4.20 により、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。これは、analyse_resultat_skelによって誤って処理されるX-Spip-Filtre HTTPリクエストヘッダーを介したコードインジェクションが原因です。

The SPIP CMS versions 4.4.20 allows unauthenticated remote attackers to execute arbitrary code due to a code injection via an X-Spip-Filtre HTTP request header that is mishandled by analyse_resultat_skel.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - SPIP 之前 4.4.21 允許未經身份驗證的遠端攻擊者執行任意程式碼，正如 2026 年 8 月在野外被利用的那樣。這與透過 X-Spip-Filtre HTTP 要求標頭插入程式碼有關，而 analyse_resultat_skel 處理不當。（CVE-2026-77806）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SPIP 之前 4.4.21 允许未经身份验证的远程攻击者执行任意代码，2026 年 8 月已在通常环境中被利用。这与通过 analyse_resultat_skel 不当处理的 X-Spip-Filtre HTTP 请求标头进行的代码注入有关。（CVE-2026-77806）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - SPIP 4.4.21 より前のバージョンでは、認証されていないリモートの攻撃者が任意のコードを実行でき、2026 年 8 月には実際に悪用されています。これは、analyse_resultat_skelによって誤って処理されるX-Spip-Filtre HTTPリクエストヘッダーを介したコードインジェクションに関連しています。(CVE-2026-77806)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - SPIP before 4.4.21 allows unauthenticated remote attackers to execute arbitrary code, as exploited in the     wild in August 2026. This is related to code injection via an X-Spip-Filtre HTTP request header that is     mishandled by analyse_resultat_skel. (CVE-2026-77806)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
115453	SPIP CMS 4.4.20 远程代码执行	Web App Scanning	Component Vulnerability	2026/9/1	2026/9/1	critical
115453	SPIP CMS 4.4.20 遠端程式碼執行	Web App Scanning	Component Vulnerability	2026/9/1	2026/9/1	critical
115453	SPIP CMS 4.4.20 リモートコード実行	Web App Scanning	Component Vulnerability	2026/9/1	2026/9/1	critical
115453	SPIP CMS 4.4.20 Remote Code Execution	Web App Scanning	Component Vulnerability	2026/9/1	2026/9/1	critical
338803	Linux Distros 未修補弱點：CVE-2026-77806	Nessus	Misc.	2026/8/22	2026/9/7	critical
338803	Linux Distros 未修补的漏洞：CVE-2026-77806	Nessus	Misc.	2026/8/22	2026/9/7	critical
338803	Linux Distros のパッチ未適用の脆弱性: CVE-2026-77806	Nessus	Misc.	2026/8/22	2026/9/7	critical
338803	Linux Distros Unpatched Vulnerability : CVE-2026-77806	Nessus	Misc.	2026/8/22	2026/9/7	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical