CVE-2026-57793
Publiée le 2026-07-13 · Dernière modification le 2026-10-24
Les thèmes Flow pour WordPress (version 1.8 et versions antérieures) présentent une faille qui permet à un attaquant d'inclure des fichiers locaux présents sur le serveur. Un utilisateur authentifié disposant de privilèges de bas niveau peut exploiter cette vulnérabilité pour lire des fichiers système sensibles ou exécuter du code arbitraire, prenant ainsi potentiellement le contrôle total du site. Bien que l'attaque soit réalisée via le réseau sans nécessiter d'interaction de la part de la victime, elle est difficile à exécuter en raison des exigences techniques spécifiques liées à la charge utile.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Elated-Themes Flow flow allows PHP Local File Inclusion.This issue affects Flow: from n/a through <= 1.8.