CVE-2026-39661
Publiée le 2026-05-26 · Dernière modification le 2026-07-24
Magentech SW Core (jusqu'à la version 1.7.18) contient une faille qui permet à un attaquant de lire des fichiers système sensibles ou potentiellement d'exécuter du code arbitraire sur votre serveur. Pour exploiter cette vulnérabilité, un utilisateur doit déjà posséder un compte sur le site et être en mesure d'envoyer une requête réseau spécialement conçue. Bien que l'attaque nécessite une authentification, sa complexité est élevée, ce qui signifie qu'il ne s'agit pas d'un exploit simple et immédiat.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Magentech SW Core allows PHP Local File Inclusion. This issue affects SW Core: from n/a through 1.7.18.