CVE-2026-28123
Publiée le 2026-03-05 · Dernière modification le 2026-06-17
Les sites WordPress utilisant le thème Veil (version 1.9 ou antérieure) sont sensibles à une faille d'inclusion de fichier local. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette vulnérabilité pour lire des fichiers système sensibles ou potentiellement exécuter du code malveillant sur votre serveur. Bien que la vulnérabilité soit grave, elle est difficile à mettre en œuvre car elle nécessite un haut niveau de précision technique pour contourner les protections actuelles du système.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in AncoraThemes Veil veil allows PHP Local File Inclusion.This issue affects Veil: from n/a through <= 1.9.