CVE-2026-32426
Publiée le 2026-03-13 · Dernière modification le 2026-06-17
Les versions de Medilazar Core antérieures à la 1.4.7 sont affectées par une faille qui permet à un attaquant de lire des fichiers locaux sensibles ou d'exécuter du code arbitraire sur le serveur. Pour exploiter cette vulnérabilité, un attaquant doit disposer d'un compte utilisateur avec des privilèges restreints et d'un accès réseau, bien que la complexité technique de l'attaque soit élevée. Une exploitation réussie confère à l'attaquant un contrôle total sur la confidentialité, l'intégrité et la disponibilité du système affecté.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in themelexus Medilazar Core medilazar-core allows PHP Local File Inclusion.This issue affects Medilazar Core: from n/a through < 1.4.7.