CVE-2026-27093
Publiée le 2026-03-19 · Dernière modification le 2026-06-17
Les versions de Tripgo antérieures à la 1.5.6 sont affectées par une faille qui permet à un attaquant distant non authentifié de lire des fichiers système internes ou potentiellement d'exécuter du code malveillant sur votre serveur. L'exploitation est possible via le réseau sans interaction de l'utilisateur, bien qu'elle nécessite que des conditions spécifiques et complexes soient réunies. Cela peut entraîner une compromission totale de la confidentialité, de l'intégrité et de la disponibilité du système affecté.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in ovatheme Tripgo tripgo allows PHP Local File Inclusion.This issue affects Tripgo: from n/a through < 1.5.6.