CVE-2026-22325

Les versions 1.3.0 et antérieures de Promo sont vulnérables à une faille d'inclusion de fichier local non authentifiée. Un attaquant ayant un accès au réseau peut lire à distance des fichiers système sensibles ou potentiellement exécuter du code sur le serveur sans avoir besoin d'identifiants ni d'interaction de la part d'un utilisateur. Bien que l'exploitation soit puissante, elle est techniquement difficile à réaliser en raison de critères de complexité élevés.