CVE-2026-22324
Publiée le 2026-03-20 · Dernière modification le 2026-06-17
Le thème WordPress Melania (version 2.5.0 et antérieures) contient une faille qui permet à un attaquant d'inclure et d'exécuter des fichiers arbitraires sur votre serveur. En envoyant une requête réseau spécialement conçue, un attaquant distant peut lire des fichiers système sensibles ou exécuter du code malveillant sans avoir besoin d'un compte ni d'une interaction de l'utilisateur. Bien que l'attaque soit complexe à exécuter, elle permet, si elle réussit, un contrôle total du système affecté.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in ThemeREX Melania allows PHP Local File Inclusion.This issue affects Melania: from n/a through 2.5.0.