CVE-2026-28017
Publiée le 2026-03-05 · Dernière modification le 2026-06-17
Le thème WordPress ThemeREX Green Thumb (version 1.1.12 et antérieures) contient une faille qui permet à des attaquants distants d'inclure des fichiers locaux présents sur le serveur. Un attaquant peut exploiter cette vulnérabilité pour lire des fichiers système sensibles ou potentiellement exécuter du code malveillant, ce qui pourrait mener à une compromission complète du serveur. Bien qu'aucune authentification ni interaction de l'utilisateur ne soit requise, l'attaque est techniquement difficile à exécuter avec succès via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in ThemeREX Green Thumb greenthumb allows PHP Local File Inclusion.This issue affects Green Thumb: from n/a through <= 1.1.12.