CVE-2025-69112

Les versions 1.14.0 et antérieures de Planty sont affectées par une faille qui permet à un attaquant distant de lire des fichiers arbitraires sur le système de fichiers local du serveur. En envoyant une requête spécialement conçue via le réseau, un utilisateur non autorisé peut potentiellement dérober des données de configuration sensibles ou des fichiers système, sans avoir besoin de compte ni d'interaction de la part de l'utilisateur. Bien que l'attaque soit puissante, elle est classée comme ayant une complexité élevée, ce qui signifie qu'elle nécessite des conditions spécifiques ou un ciblage précis pour être exécutée avec succès.