CVE-2026-39611
Publiée le 2026-04-08 · Dernière modification le 2026-07-24
Les versions 4.2.9 et antérieures de KuteShop sont vulnérables à une faille d'inclusion de fichier local qui permet à un attaquant de lire des fichiers système sensibles ou potentiellement d'exécuter du code arbitraire. Pour exploiter cette faille, un utilisateur doit déjà posséder un compte sur le site et être capable d'envoyer des requêtes réseau spécifiquement conçues. Bien que l'impact soit élevé, l'attaque est considérée comme difficile à exécuter en raison des conditions spécifiques requises pour déclencher la vulnérabilité.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in kutethemes KuteShop kuteshop allows PHP Local File Inclusion.This issue affects KuteShop: from n/a through <= 4.2.9.