CVE-2025-5804
Publiée le 2026-04-10 · Dernière modification le 2026-10-07
Les sites WordPress utilisant des versions du thème Case Theme User antérieures à la 1.0.4 sont vulnérables à une faille d'inclusion de fichier local (LFI). Un attaquant distant non authentifié peut lire des fichiers système sensibles ou potentiellement exécuter du code arbitraire s'il parvient à inciter un utilisateur ou un administrateur à cliquer sur un lien spécialement conçu. Bien que l'impact soit élevé, l'attaque est difficile à exécuter car elle nécessite une interaction spécifique de l'utilisateur et une configuration complexe.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Case Themes Case Theme User case-theme-user allows PHP Local File Inclusion.This issue affects Case Theme User: from n/a through < 1.0.4.