CVE-2026-28092
Publiée le 2026-03-05 · Dernière modification le 2026-06-17
Le thème WordPress Sounder (version 1.3.11 et versions antérieures) contient une faille qui permet à un attaquant distant non authentifié de lire des fichiers internes sensibles ou d'exécuter du code malveillant sur votre serveur. L'exploitation de cette faille ne nécessite aucune interaction de l'utilisateur ni d'identifiants de connexion, bien qu'elle soit techniquement difficile à réaliser avec succès. Comme elle est accessible via le réseau, vous devez mettre à jour le thème immédiatement pour empêcher tout accès non autorisé au système.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in ThemeREX Sounder sounder allows PHP Local File Inclusion.This issue affects Sounder: from n/a through <= 1.3.11.