CVE-2026-28570

Les versions 2.3.0 et antérieures de Vavo Core sont affectées par une faille qui permet à un attaquant de lire des fichiers système internes. Un attaquant distant peut l'exploiter sans avoir besoin de compte ni d'interaction de l'utilisateur, bien que l'attaque soit techniquement complexe à exécuter. Une exploitation réussie peut mener à une compromission complète du système, incluant l'accès non autorisé à des données sensibles et le contrôle total du serveur.