Vulnerability in Blueprint (CVE-2026-39552)
Summary
Vulnerability in Blueprint (CVE-2026-39552). Successful exploitation can lead to full system takeover.
Original description
The description as published by the source.
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Code Supply Co. Blueprint allows PHP Local File Inclusion.
This issue affects Blueprint: from n/a before 1.1.5.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Code Supply Co.のテーマBlueprintに、PHPプログラムのインクルード/リクワイヤー文でのファイル名の不適切な制御による脆弱性が存在します。この脆弱性により、PHPローカルファイルのインクルージョンが可能となります。バージョン1.1.5より前のBlueprintが影響を受けます。
PHPプログラムのインクルード/リクワイヤー文のファイル名制御の不適切による脆弱性です。
Blueprintテーマのバージョン1.1.5より前。
攻撃者はローカルファイルを読み込むことができるため、高度な攻撃を実行可能です。
テーマをバージョン1.1.5以降にアップデートしてください。
情報なし
PHPインクルード/リクワイヤー文の使用を監査し、意図しないファイルが含まれていないかチェックします。
References
- web audit@patchstack.com
- web nvd.nist.gov
- web github.com