CVE-2025-58024
Publiée le 2026-06-02 · Dernière modification le 2026-07-22
Les versions d'Accordion FAQ jusqu'à la 2.2.1 sont affectées par une faille qui permet à un attaquant d'inclure des fichiers locaux présents sur le serveur. Un utilisateur authentifié disposant de privilèges de bas niveau peut exploiter cette vulnérabilité pour lire des fichiers système sensibles ou potentiellement exécuter du code arbitraire, bien que l'attaque soit techniquement complexe à réaliser. Aucune interaction de l'utilisateur n'est requise, mais l'attaquant doit posséder un compte existant sur le site et un accès réseau au serveur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in UnboundStudio Accordion FAQ allows PHP Local File Inclusion. This issue affects Accordion FAQ: from n/a through 2.2.1.