CVE-2026-28051
Publiée le 2026-03-05 · Dernière modification le 2026-06-17
Le thème WordPress ThemeREX Yacht Rental (version 2.6 et versions antérieures) contient une faille qui permet à un attaquant de lire des fichiers sensibles sur votre serveur. En envoyant une requête réseau spécialement conçue, un utilisateur distant non authentifié peut accéder à des fichiers système internes ou potentiellement exécuter du code arbitraire. Bien que cela nécessite une grande précision technique pour être réalisé, cela ne requiert aucune interaction de l'utilisateur ni d'identifiants de compte.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in ThemeREX Yacht Rental yacht-rental allows PHP Local File Inclusion.This issue affects Yacht Rental: from n/a through <= 2.6.