CVE-2026-28079
Publiée le 2026-03-05 · Dernière modification le 2026-06-17
Le thème Conquerors pour les sites web basés sur PHP (version 1.2.13 et versions antérieures) contient une faille qui permet à des attaquants distants d'inclure des fichiers locaux du serveur. Un attaquant non authentifié disposant d'un accès réseau peut potentiellement lire des fichiers système sensibles ou exécuter du code arbitraire sur votre serveur. Bien que l'attaque soit complexe à exécuter avec succès, elle ne nécessite aucune interaction de l'utilisateur ni d'identifiants de connexion.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in axiomthemes Conquerors conquerors allows PHP Local File Inclusion.This issue affects Conquerors: from n/a through <= 1.2.13.