FICHE CVE
CVE-2026-27997
Publiée le 2026-03-05 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
ThemeREX Maxify (version 1.0.16 et versions antérieures) permet à un attaquant non authentifié d'inclure et d'exécuter des fichiers locaux sur le serveur. En envoyant une requête réseau spécialement conçue, un acteur distant peut lire des fichiers système sensibles ou potentiellement prendre le contrôle total du serveur web. Bien que cela ne nécessite aucune interaction utilisateur ni connexion, l'attaque est techniquement complexe à exécuter avec succès.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueÉlevée
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in ThemeREX Maxify maxify allows PHP Local File Inclusion.This issue affects Maxify: from n/a through <= 1.0.16.