CVE-2026-25379
Publiée le 2026-03-25 · Dernière modification le 2026-06-17
Les versions de StreamVid antérieures à la 6.8.6 sont sensibles à une faille d'inclusion de fichier local qui permet à un attaquant distant non authentifié de lire des fichiers système sensibles ou d'exécuter du code arbitraire. Bien qu'aucune interaction de l'utilisateur ne soit requise, l'attaque est techniquement difficile à exécuter avec succès en raison de la complexité des conditions nécessaires. Une exploitation réussie donne à l'attaquant un contrôle total sur la confidentialité, l'intégrité et la disponibilité du serveur concerné.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in jwsthemes StreamVid streamvid allows PHP Local File Inclusion.This issue affects StreamVid: from n/a through < 6.8.6.