FICHE CVE
CVE-2026-28089
Publiée le 2026-03-05 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Le thème WordPress ThemeREX Daiquiri (version 1.2.4 et versions antérieures) contient une faille qui permet à un attaquant d'inclure et d'exécuter des fichiers locaux sur votre serveur. Un attaquant distant peut exploiter cette vulnérabilité sans authentification ni interaction de l'utilisateur pour voler des données sensibles ou prendre le contrôle total du système, bien que la complexité technique de l'attaque soit élevée.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueÉlevée
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in ThemeREX Daiquiri daiquiri allows PHP Local File Inclusion.This issue affects Daiquiri: from n/a through <= 1.2.4.