CVE-2026-28049
Publiée le 2026-03-05 · Dernière modification le 2026-06-17
Le thème WordPress Police Department de ThemeREX (version 2.17 et versions antérieures) contient une faille qui permet à un attaquant de forcer le serveur à inclure et à exécuter des fichiers locaux. Un attaquant distant peut exploiter cette vulnérabilité sans authentification pour lire des fichiers système sensibles ou potentiellement prendre le contrôle total du serveur. Bien que l'attaque soit envoyée via le réseau sans nécessiter d'interaction de l'utilisateur, elle requiert un haut niveau de précision technique pour être déclenchée avec succès.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in ThemeREX Police Department police-department allows PHP Local File Inclusion.This issue affects Police Department: from n/a through <= 2.17.