author
Benoit Hua
Benoit Hua est expert en sécurité offensive. Passionné par la sécurité web, actif dans la communauté des hackers éthiques, il s'intéresse également à l'OSINT et aux environnements Active Directory.
0day - RCE - SPIP - CVE-2026-66738
Remote code execution in SPIP (SQLite) - CVE-2026-66738
An authenticated editor, and in some configurations an anonymous visitor, can run arbitrary OS commands on SPIP installations backed by SQLite.
CVSS 8.8