CVE-2026-28107
Publiée le 2026-03-05 · Dernière modification le 2026-06-17
Le thème WordPress Muzicon (version 1.9.0 et versions antérieures) contient une faille qui permet à un attaquant distant non authentifié d'inclure des fichiers locaux sur votre serveur. En envoyant une requête réseau spécialement conçue, un attaquant peut lire des fichiers système sensibles ou potentiellement exécuter du code arbitraire pour prendre le contrôle total du site. Bien que cela ne nécessite aucune interaction avec l'utilisateur ni d'identifiants de connexion, l'attaque est considérée comme complexe à exécuter avec succès.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in ThemeREX Muzicon muzicon allows PHP Local File Inclusion.This issue affects Muzicon: from n/a through <= 1.9.0.