CVE-2026-27335
Publiée le 2026-03-05 · Dernière modification le 2026-06-17
Les sites WordPress utilisant le thème Ekoterra (version 1.0.0 et versions antérieures) sont vulnérables à une faille d'inclusion de fichier local. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette faille pour lire des fichiers système sensibles ou potentiellement exécuter du code arbitraire sur votre serveur. Bien qu'aucune interaction de l'utilisateur ne soit requise, l'attaque est techniquement complexe à exécuter avec succès.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in AncoraThemes Ekoterra - NonProfit, Green Energy & Ecology Theme ekoterra allows PHP Local File Inclusion.This issue affects Ekoterra - NonProfit, Green Energy & Ecology Theme: from n/a through <= 1.0.0.