FICHE CVE

CVE-2025-58913

Publiée le 2026-04-10 · Dernière modification le 2026-10-07

🇫🇷 EN BREF

Les sites WordPress utilisant le thème VideoPro (version 2.3.8.1 et versions antérieures) sont vulnérables à une faille d'inclusion de fichier local. Un attaquant non authentifié peut tromper le serveur à distance pour l'inciter à exécuter des fichiers internes, ce qui pourrait mener à une compromission complète du système. Bien que l'attaque soit accessible via le réseau sans interaction de l'utilisateur, elle est techniquement difficile à réaliser.

CVSS 3.18.1 ÉLEVÉE

Type de faiblesse

Inclusion de fichier PHP · CWE-98

Publiée2026-04-10

Dernière modification2026-10-07

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueÉlevée

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

audit@patchstack.com

Description officielle du NVD (en anglais)

Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in CactusThemes VideoPro videopro allows PHP Local File Inclusion.This issue affects VideoPro: from n/a through <= 2.3.8.1.