CVE-2026-57749

Les versions 2.7.29 et antérieures de SportsPress Pro sont affectées par une faille qui permet à un utilisateur disposant du rôle « Contributeur » de lire des fichiers arbitraires sur le serveur. Un attaquant possédant un compte avec des privilèges limités peut exploiter cette vulnérabilité pour voler des données système sensibles ou modifier des fichiers, ce qui pourrait mener à une prise de contrôle totale du site. Bien que l'attaque s'effectue via le réseau sans nécessiter d'interaction de la part d'une victime, elle requiert un compte valide ainsi qu'un niveau d'effort technique élevé pour être exécutée avec succès.