FICHE CVE
CVE-2025-54611
Publiée le 2025-08-06 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Le module Gallery est affecté par une faille de lecture de ressources qui permet à un attaquant d'accéder à des fichiers restreints sur le système. Cette faille peut être exploitée à distance sans nécessiter d'authentification ni d'interaction de l'utilisateur, bien qu'elle nécessite un accès local à l'environnement du système. Une attaque réussie pourrait entraîner le vol de données de configuration sensibles ou de fichiers système.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéFaible
Impact sur la disponibilitéFaible
RÉFÉRENCES
Description officielle du NVD (en anglais)
EXTRA_REFERRER resource read vulnerability in the Gallery module. Impact: Successful exploitation of this vulnerability may affect service confidentiality.