SPIP /spip.php 代码执行漏洞（CVE-2026-77647）

SPIP（Système de Publication pour l'Internet）是一个开源内容管理系统（CMS），自2001年起由法国开源社区维护，采用PHP与MySQL技术栈构建，提供文章发布、页面模板、多语言站点与扩展插件等核心能力，广泛用于各类新闻、机构与社区网站的内容管理。SPIP 4.4.20 之前版本在模板块识别与数据导出过程中对 PHP 代码块处理不当，导致代码生成逻辑可被外部输入控制，存在代码执行漏洞，未认证远程攻击者可执行任意代码。