CVE-2026-57803
Publiée le 2026-07-13 · Dernière modification le 2026-10-24
Struktur Core (versions antérieures à 2.7) est vulnérable à une faille d'inclusion de fichier local qui permet à un attaquant de lire des fichiers système sensibles ou potentiellement d'exécuter du code arbitraire sur votre serveur. Pour exploiter cette faille, un attaquant doit disposer d'un compte avec des privilèges restreints et d'un accès réseau, bien que la complexité technique de l'attaque soit élevée. Une exploitation réussie permet un contrôle total sur la confidentialité, l'intégrité et la disponibilité du système concerné.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Select-Themes Struktur Core allows PHP Local File Inclusion. This issue affects Struktur Core: from n/a before 2.7.