CVE-2025-69118

Les versions 1.4.5 et antérieures de CopyPress sont vulnérables à une faille d'inclusion de fichier local qui permet à un attaquant distant non authentifié de lire des fichiers sensibles sur votre serveur. En cas de succès, un attaquant pourrait prendre le contrôle total du système, bien que l'exploitation soit complexe à exécuter. Aucune interaction de l'utilisateur ni d'identifiants de connexion ne sont requis pour lancer l'attaque via le réseau.