CVE-2026-27993
Publiée le 2026-03-05 · Dernière modification le 2026-06-17
Le thème ThemeREX Aldo pour WordPress (version 1.0.10 et antérieures) contient une faille qui permet à un attaquant d'inclure des fichiers locaux non autorisés sur votre serveur. En envoyant une requête réseau spécialement conçue, un attaquant distant peut lire des fichiers système sensibles ou potentiellement exécuter du code malveillant sans avoir besoin d'identifiants de connexion ni d'interaction de la part de l'utilisateur. Bien que l'attaque soit complexe à exécuter, elle permet un contrôle total sur la confidentialité, l'intégrité et la disponibilité du site concerné.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in ThemeREX Aldo aldo allows PHP Local File Inclusion.This issue affects Aldo: from n/a through <= 1.0.10.