FICHE CVE

CVE-2026-28039

Publiée le 2026-03-05 · Dernière modification le 2026-10-27

🇫🇷 EN BREF

Les sites WordPress utilisant l'extension wpDataTables (version 6.5.0.1 et versions antérieures) sont vulnérables à une faille d'inclusion de fichier local (LFI). Un attaquant distant non authentifié pourrait potentiellement lire des fichiers système sensibles ou exécuter du code arbitraire, à condition de réussir à inciter un administrateur ou un utilisateur à cliquer sur un lien spécialement conçu. Bien que l'impact soit élevé, l'attaque est difficile à exécuter car elle nécessite une interaction spécifique de l'utilisateur ainsi qu'une configuration complexe.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

Inclusion de fichier PHP · CWE-98

Publiée2026-03-05

Dernière modification2026-10-27

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueÉlevée

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

audit@patchstack.com

Description officielle du NVD (en anglais)

Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in TMS wpDataTables wpdatatables allows PHP Local File Inclusion.This issue affects wpDataTables: from n/a through 6.5.0.1.