CVE-2026-39677
Publiée le 2026-04-08 · Dernière modification le 2026-07-24
Les versions 3.9 et antérieures d'Emphires sont affectées par une faille qui permet à un attaquant de forcer le serveur à inclure et à exécuter des fichiers locaux. Un utilisateur authentifié disposant d'un compte à faibles privilèges peut exploiter cette vulnérabilité via le réseau pour lire des fichiers système sensibles ou potentiellement prendre le contrôle total du serveur. Bien que l'impact soit élevé, l'attaque est difficile à réaliser en raison de la complexité des conditions requises.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Creatives_Planet Emphires emphires allows PHP Local File Inclusion.This issue affects Emphires: from n/a through <= 3.9.