Résumé
Le 20 août 2026, une faille de sécurité a été identifiée dans SPIP. Référencée sous CVE-2026-77647, cette vulnérabilité permet à un attaquant non authentifié d’exécuter du code arbitraire à distance sur le serveur. Cette CVE est référencée dans le catalogue KEV des vulnérabilités activement exploitées.
Solutions
Il est recommandé d’appliquer les correctifs indiqués par le fournisseur.
Dernière mise à jour : 24/08/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 9.8/10
EPSS : 0.81%
Référencée comme KEV : Oui
Code d exploitation disponible : Non
Date d’ajout au KEV : 24/08/2026
Systèmes affectés
SPIP : < 4.4.20
Documentation
NIST NVD : https://nvd.nist.gov/vuln/detail/CVE-2026-77647
CVE Details : https://www.cvedetails.com/cve/CVE-2026-77647/
Référence CVE : https://www.cve.org/CVERecord?id=CVE-2026-77647