CVE-2026-28024
Publiée le 2026-03-05 · Dernière modification le 2026-06-17
Le thème Helion pour WordPress (version 1.1.12 et versions antérieures) présente une faille qui permet à des attaquants distants d'inclure et d'exécuter des fichiers non autorisés sur votre serveur. Un attaquant non authentifié peut exploiter cette vulnérabilité via le réseau pour lire des fichiers système sensibles ou potentiellement prendre le contrôle total du site. Bien que l'impact soit élevé, l'attaque est techniquement difficile à réaliser, car elle nécessite que l'ensemble d'un groupe de conditions spécifiques et complexes soit réuni.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in axiomthemes Helion helion allows PHP Local File Inclusion.This issue affects Helion: from n/a through <= 1.1.12.