CVE-2026-57802
Publiée le 2026-07-13 · Dernière modification le 2026-10-24
Les versions de Struktur antérieures à la 2.7 sont affectées par une faille qui permet à un attaquant de forcer l'application à inclure et à exécuter des fichiers locaux sur le serveur. Un attaquant disposant d'un compte utilisateur avec des privilèges limités peut utiliser cette vulnérabilité pour voler des données sensibles ou compromettre totalement le système, bien que l'attaque soit techniquement complexe à exécuter. Elle nécessite un accès réseau et une authentification, mais aucune interaction de la part d'autres utilisateurs.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Select-Themes Struktur allows PHP Local File Inclusion. This issue affects Struktur: from n/a before 2.7.