CVE-2026-57801
Publiée le 2026-07-13 · Dernière modification le 2026-10-24
Les versions 2.1 et antérieures de SetSail sont vulnérables à une faille d'inclusion de fichier local qui permet à un attaquant de lire des fichiers sensibles ou d'exécuter du code arbitraire sur votre serveur. Pour exploiter cette faille, un utilisateur doit déjà posséder un compte avec des privilèges restreints et disposer d'un certain niveau de connaissances techniques pour contourner les protections existantes. L'attaque s'effectue via le réseau et ne nécessite aucune interaction de la part d'autres utilisateurs.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Select-Themes SetSail setsail allows PHP Local File Inclusion.This issue affects SetSail: from n/a through <= 2.1.