CVE-2025-69141

Les versions 1.1.0 et antérieures de Kelly Young sont vulnérables à une inclusion de fichier local non authentifiée. Un attaquant distant peut lire des fichiers sensibles sur votre serveur ou potentiellement exécuter du code arbitraire sans avoir besoin de connexion ni d'interaction de l'utilisateur. Bien que l'attaque soit complexe à exécuter, elle permet à l'attaquant de prendre le contrôle total du système affecté en cas de succès.