SPIP /spip.php autosave 代码执行漏洞

SPIP 是 SPIP 社区（spip.net）开发维护的开源内容管理系统（CMS），基于 PHP 构建，面向杂志、新闻与企业网站的协作发布场景，提供文章编辑、公开论坛、模板引擎、多语言与多用户工作流能力，广泛应用于法语区及欧洲的政府、媒体、教育与协会组织网站。SPIP 4.4.21 及之前版本的 /spip.php 存在代码执行漏洞，未授权攻击者可利用该漏洞在服务器端执行任意代码，进而完全控制目标 Web 服务器、窃取敏感数据或实施进一步横向移动。