CVE-2025-58705
Publiée le 2026-06-02 · Dernière modification le 2026-07-22
Les versions de Crafti jusqu'à la 1.12 sont affectées par une faille qui permet à un attaquant de forcer l'application à inclure et à exécuter des fichiers locaux provenant du serveur. Un attaquant distant peut exploiter cette vulnérabilité pour lire des données système sensibles ou potentiellement exécuter du code arbitraire sur votre hôte. Bien que cela ne nécessite ni authentification ni interaction de l'utilisateur, l'attaque est complexe à exécuter avec succès via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Axiomthemes Crafti allows PHP Local File Inclusion. This issue affects Crafti: from n/a through 1.12.