SPIP /spip.php X-Spip-Filtre 代码执行漏洞（CVE-2026-77806）

SPIP（Système de Publication pour l'Internet Partagé）是法国开发的自由开源内容管理系统（CMS），面向多语言网站、博客与出版场景，提供文章发布、编辑工作流、多语言管理与社区评论等功能，广泛用于新闻、出版及机构类网站。SPIP 的 /spip.php 页面存在代码执行漏洞，远程未认证攻击者可构造恶意请求在服务器端执行任意代码，进而完全控制受影响的服务器。