CVE-2026-22427
Publiée le 2026-03-05 · Dernière modification le 2026-06-17
Le thème WordPress GoTravel (version 2.1 et versions antérieures) contient une faille qui permet à un attaquant distant non authentifié de lire des fichiers sensibles du système de fichiers local du serveur. En envoyant une requête réseau spécifiquement conçue, un attaquant peut potentiellement prendre le contrôle total de la confidentialité, de l'intégrité et de la disponibilité du site. Bien qu'aucune interaction de l'utilisateur ne soit requise, l'attaque est considérée comme complexe à exécuter avec succès.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Mikado-Themes GoTravel gotravel allows PHP Local File Inclusion.This issue affects GoTravel: from n/a through <= 2.1.