CVE-2026-57801

Nome do Software Vulnerável e Versões Afetadas SetSail versões anteriores a 2.2

Descrição O SetSail está sujeito a um problema de Local File Inclusion, que ocorre quando um programa controla inadequadamente os nomes de arquivos usados em instruções include ou require. Isso permite que atacantes autenticados com nível de acesso de contribuidor ou superior incluam e executem arquivos arbitrários no servidor. Ao explorar isso, um atacante pode executar código PHP contido nesses arquivos, ignorar controles de acesso ou obter dados sensíveis, particularmente quando imagens ou outros tipos de arquivos seguros podem ser carregados e posteriormente incluídos.

Recomendações Atualize o SetSail para uma versão posterior à 2.1.