CVE-2026-22496
Publiée le 2026-03-25 · Dernière modification le 2026-06-17
Le thème Hypnotherapy pour WordPress (version 1.2.10 et versions antérieures) contient une faille qui permet à un attaquant non authentifié de lire des fichiers système internes ou potentiellement d'exécuter du code arbitraire sur votre serveur. L'exploitation de cette faille nécessite un accès réseau au site, bien que la complexité de l'attaque soit considérée comme élevée. Aucune interaction de l'utilisateur ni aucun identifiant de connexion ne sont requis pour tenter l'exploitation.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in AncoraThemes Hypnotherapy hypnotherapy allows PHP Local File Inclusion.This issue affects Hypnotherapy: from n/a through <= 1.2.10.