LFI (Local File Inclusion)

Vulnérabilité qui permet à un attaquant de lire ou d'inclure des fichiers locaux du serveur via la manipulation de paramètres. Le LFI peut exposer le code source, les fichiers de configuration contenant des secrets, ou les logs systèmes. Combiné avec d'autres failles, il peut mener à une exécution de code à distance.