CVE-2026-57802

Nome do Software Vulnerável e Versões Afetadas Struktur versões anteriores a 2.5.2

Description O Struktur permite a Inclusão de Arquivos Locais (Local File Inclusion), uma condição em que uma aplicação inclui um arquivo sem validar adequadamente o nome do arquivo. Atacantes autenticados com nível de acesso de contribuidor ou superior podem incluir e executar arquivos arbitrários no servidor, permitindo a execução de código PHP contido nesses arquivos. Isso pode ser usado para ignorar controles de acesso ou obter dados sensíveis, particularmente quando imagens ou outros tipos de arquivos seguros são carregados e posteriormente incluídos.

Recommendations Atualize o Struktur para uma versão posterior à 2.5.1.