CVE-2026-39613

Le thème Boutique pour WordPress (version 2.3.3 et versions antérieures) contient une faille qui permet à un attaquant de lire des fichiers système internes ou d'exécuter du code arbitraire sur votre serveur. Pour exploiter cette vulnérabilité, l'attaquant doit posséder un compte utilisateur enregistré et formuler une requête complexe pour inciter le logiciel à charger un fichier malveillant. Comme cela nécessite une authentification et une grande précision technique, cette faille est plus difficile à déclencher qu'une exploitation accessible publiquement, mais elle permet un contrôle total du site concerné en cas de succès.