CVE-2026-28055
Publiée le 2026-03-05 · Dernière modification le 2026-06-17
Le thème WordPress M.Williamson (version 1.2.11 et antérieures) contient une faille qui permet à un attaquant de lire des fichiers système internes ou d'exécuter du code arbitraire sur votre serveur. S'agissant d'une attaque à distance ne nécessitant ni authentification ni interaction de l'utilisateur, un acteur malveillant peut cibler votre site via le réseau. Toutefois, l'exploitation réussie de cette faille est techniquement difficile en raison d'exigences de complexité élevées.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in ThemeREX M.Williamson williamson allows PHP Local File Inclusion.This issue affects M.Williamson: from n/a through <= 1.2.11.