CVE-2026-23923

Les applications basées sur PHP utilisant cette logique de validation frontend spécifique sont vulnérables à une faille qui permet à un attaquant de déclencher la création de classes PHP arbitraires. Un attaquant non authentifié peut exécuter cette action via le réseau sans aucune interaction de l'utilisateur, bien que les dommages réels qu'il peut causer dépendent fortement des autres classes disponibles dans l'environnement spécifique de votre serveur. Bien que l'exploitation soit facile à déclencher, son impact pratique actuel semble limité.