CVE-2026-32400
Publiée le 2026-03-13 · Dernière modification le 2026-06-17
Le thème Boldman pour WordPress (version 7.7 et versions antérieures) présente une faille qui permet à un attaquant d'inclure des fichiers locaux sur le serveur. Un utilisateur connecté disposant de permissions de bas niveau peut exploiter cette vulnérabilité via le réseau pour lire des fichiers système sensibles ou exécuter du code arbitraire, bien que l'attaque nécessite une configuration spécifique et complexe pour réussir. Aucune interaction de la part d'autres utilisateurs n'est nécessaire pour déclencher l'exploitation.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in ThemetechMount Boldman boldman allows PHP Local File Inclusion.This issue affects Boldman: from n/a through <= 7.7.