CVE-2026-32392
Publiée le 2026-03-13 · Dernière modification le 2026-06-17
Les versions 8.1 et antérieures de Greenly sont sensibles à une faille d'inclusion de fichier local permettant à un utilisateur authentifié de lire des fichiers système sensibles ou d'exécuter du code arbitraire sur le serveur. Un attaquant doit posséder des identifiants de connexion valides et remplir un ensemble de conditions complexes pour déclencher l'exploit via le réseau. Une exploitation réussie permet un contrôle total sur la confidentialité, l'intégrité et la disponibilité du système affecté.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Creatives_Planet Greenly greenly allows PHP Local File Inclusion.This issue affects Greenly: from n/a through <= 8.1.