CVE-2026-28009
Publiée le 2026-03-05 · Dernière modification le 2026-06-17
Le thème WordPress ThemeREX DroneX (version 1.1.12 et antérieures) permet à des attaquants distants de lire des fichiers système sensibles ou d'exécuter du code arbitraire sur votre serveur. Un utilisateur non authentifié peut déclencher cette action via le réseau sans aucune interaction de votre part, bien que l'exploitation nécessite un haut niveau de précision technique. En cas de succès, l'attaquant obtient le contrôle total des données et des fonctionnalités de l'application concernée.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in ThemeREX DroneX dronex allows PHP Local File Inclusion.This issue affects DroneX: from n/a through <= 1.1.12.