CVE-2026-28006
Publiée le 2026-03-05 · Dernière modification le 2026-06-17
Le thème WordPress ThemeREX Yungen (version 1.0.12 et antérieures) présente une faille qui permet à des attaquants distants d'inclure et d'exécuter des fichiers locaux sur votre serveur. Un utilisateur non authentifié peut exploiter cette vulnérabilité via le réseau pour voler des données sensibles ou compromettre totalement le système, bien que l'attaque soit techniquement complexe à exécuter. Aucune interaction de l'utilisateur n'est requise pour que l'exploitation fonctionne.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in ThemeREX Yungen yungen allows PHP Local File Inclusion.This issue affects Yungen: from n/a through <= 1.0.12.