CVE-2026-22502
Publiée le 2026-03-25 · Dernière modification le 2026-06-17
Le thème WordPress Mr. Cobbler (version 1.1.9 et versions antérieures) contient une faille qui permet à un attaquant d'inclure et d'exécuter des fichiers locaux sur votre serveur. Un attaquant distant peut exploiter cette vulnérabilité sans authentification ni interaction de l'utilisateur pour voler des données sensibles ou potentiellement prendre le contrôle total du site, bien que l'attaque soit techniquement complexe à exécuter. Mettez à jour le thème vers une version corrigée pour résoudre ce problème.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in AncoraThemes Mr. Cobbler mr-cobbler allows PHP Local File Inclusion.This issue affects Mr. Cobbler: from n/a through <= 1.1.9.