CVE-2026-57794
Publiée le 2026-07-13 · Dernière modification le 2026-10-24
Les versions 1.7.3 et antérieures de Golo Framework sont vulnérables à une faille d'inclusion de fichiers locaux. Un utilisateur authentifié disposant d'un accès réseau peut inciter l'application à charger et à exécuter des fichiers internes, ce qui pourrait potentiellement mener à une prise de contrôle complète du système. Bien que l'impact soit élevé, l'exploitation est relativement difficile en raison des conditions spécifiques nécessaires pour déclencher la vulnérabilité.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in uxper Golo Framework golo-framework allows PHP Local File Inclusion.This issue affects Golo Framework: from n/a through <= 1.7.3.