CVE-2026-39684
Publiée le 2026-04-08 · Dernière modification le 2026-07-24
Le thème OrganicFood (version 3.6.4 et antérieures) est affecté par une faille d'inclusion de fichier qui permet à un attaquant de lire des fichiers sensibles ou d'exécuter du code arbitraire sur votre serveur. Pour exploiter cette vulnérabilité, un utilisateur doit posséder un compte enregistré et envoyer une requête réseau spécialement conçue, bien que la complexité technique de l'attaque soit relativement élevée. Une exploitation réussie entraîne une compromission totale de la confidentialité, de l'intégrité et de la disponibilité de l'application.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in UnTheme OrganicFood organicfood allows PHP Local File Inclusion.This issue affects OrganicFood: from n/a through <= 3.6.4.