FICHE CVE

CVE-2026-28010

Publiée le 2026-03-05 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Le thème WordPress Scientia (version 1.2.4 et versions antérieures) contient une faille qui permet à un attaquant de lire des fichiers sensibles sur votre serveur. En envoyant une requête réseau spécialement conçue, un attaquant distant non authentifié peut accéder à des fichiers système internes ou potentiellement exécuter du code arbitraire. Bien que cela ne nécessite ni connexion ni interaction de l'utilisateur, l'exploitation technique de cette faille est difficile à réaliser avec succès.

CVSS 3.18.1 ÉLEVÉE

Type de faiblesse

Inclusion de fichier PHP · CWE-98

Publiée2026-03-05

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueÉlevée

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

audit@patchstack.com

Description officielle du NVD (en anglais)

Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in ThemeREX Scientia scientia allows PHP Local File Inclusion.This issue affects Scientia: from n/a through <= 1.2.4.