CVE-2026-28093
Publiée le 2026-03-05 · Dernière modification le 2026-06-17
Le thème WordPress ThemeREX Ozisti (version 1.1.10 et versions antérieures) contient une faille qui permet à un attaquant de forcer le serveur à inclure et à exécuter des fichiers locaux. Un attaquant distant peut exploiter cette vulnérabilité sans authentification pour lire des fichiers système sensibles ou potentiellement prendre le contrôle total du serveur. Bien que l'attaque soit possible via le réseau sans interaction de l'utilisateur, elle est techniquement complexe à exécuter avec succès.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in ThemeREX Ozisti ozisti allows PHP Local File Inclusion.This issue affects Ozisti: from n/a through <= 1.1.10.