CVE-2026-28086
Publiée le 2026-03-05 · Dernière modification le 2026-06-17
Le thème WordPress Run Gran (version 2.0 et versions antérieures) contient une faille qui permet à un attaquant non authentifié d'inclure et d'exécuter des fichiers locaux sur votre serveur. En envoyant une requête réseau spécialement conçue, un acteur distant peut lire des fichiers système sensibles ou potentiellement prendre le contrôle total du site web. Bien qu'aucune interaction de l'utilisateur ne soit requise, l'attaque est complexe à exécuter avec succès.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in ThemeREX Run Gran run-gran allows PHP Local File Inclusion.This issue affects Run Gran: from n/a through <= 2.0.