CVE-2026-28022
Publiée le 2026-03-05 · Dernière modification le 2026-06-17
Les sites WordPress utilisant le thème ThemeREX Foodie (version 1.14 et versions antérieures) sont sensibles à une faille d'inclusion de fichier local. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette vulnérabilité pour lire des fichiers sensibles sur votre serveur ou potentiellement exécuter du code arbitraire. Bien que cela ne nécessite aucune interaction de la part de l'utilisateur, la complexité de l'attaque est élevée, ce qui signifie qu'elle nécessite généralement une configuration spécifique ou une charge utile sophistiquée pour aboutir.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in ThemeREX Foodie foodie allows PHP Local File Inclusion.This issue affects Foodie: from n/a through <= 1.14.