CVE-2026-28047
Publiée le 2026-03-05 · Dernière modification le 2026-06-17
Les versions 1.4.16 et antérieures de Magentech Victo sont affectées par une faille qui permet à des attaquants distants d'inclure des fichiers locaux présents sur le serveur. Un attaquant peut exploiter cette vulnérabilité pour lire des fichiers système sensibles ou potentiellement exécuter du code arbitraire, compromettant ainsi la confidentialité et l'intégrité de l'ensemble du serveur. Bien que cette attaque ne nécessite ni authentification ni interaction de l'utilisateur, sa mise en œuvre réussie via le réseau est complexe.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in magentech Victo victo allows PHP Local File Inclusion.This issue affects Victo: from n/a through <= 1.4.16.