CVE-2026-28096
Publiée le 2026-03-05 · Dernière modification le 2026-06-17
Le thème WordPress WealthCo (version 2.18 et versions antérieures) contient une faille qui permet à un attaquant de lire des fichiers sensibles du système de fichiers local de votre serveur. En envoyant une requête réseau spécialement conçue, un attaquant distant non authentifié peut potentiellement prendre le contrôle total de la confidentialité, de l'intégrité et de la disponibilité du système. Bien qu'aucune interaction de l'utilisateur ne soit requise, l'attaque est techniquement complexe à exécuter avec succès.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in ThemeREX WealthCo wealthco allows PHP Local File Inclusion.This issue affects WealthCo: from n/a through <= 2.18.