FICHE CVE

CVE-2026-28081

Publiée le 2026-03-05 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Le thème ThemeREX Windsor pour WordPress (version 2.5.0 et versions antérieures) contient une faille qui permet à un attaquant de lire des fichiers sensibles ou d'exécuter du code malveillant sur votre serveur. Comme celle-ci peut être déclenchée à distance sans identifiants de connexion ni interaction de l'utilisateur, elle représente un risque important pour l'intégrité de votre système. Toutefois, l'attaque est techniquement complexe à exécuter, ce qui signifie qu'elle nécessite que certaines conditions spécifiques soient réunies.

CVSS 3.18.1 ÉLEVÉE

Type de faiblesse

Inclusion de fichier PHP · CWE-98

Publiée2026-03-05

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueÉlevée

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

audit@patchstack.com

Description officielle du NVD (en anglais)

Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in ThemeREX Windsor windsor allows PHP Local File Inclusion.This issue affects Windsor: from n/a through <= 2.5.0.