CVE-2026-78478
Publiée le 2026-08-25 · Dernière modification le 2026-08-26
Les sites utilisant le thème Mane pour WordPress (version 1.7 et versions antérieures) sont vulnérables à l'inclusion de fichiers locaux. Un attaquant non authentifié disposant d'un accès réseau peut exécuter du code PHP arbitraire sur votre serveur, ce qui pourrait lui permettre de voler des données sensibles ou de prendre le contrôle total du site. Bien que l'exécution réussie de cette attaque nécessite un niveau d'effort technique élevé, aucune interaction de l'utilisateur ni aucun identifiant de connexion ne sont requis.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The Mane theme for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 1.7. This makes it possible for unauthenticated attackers to include and execute arbitrary files on the server, allowing the execution of any PHP code in those files. This can be used to bypass access controls, obtain sensitive data, or achieve code execution in cases where images and other “safe” file types can be uploaded and included.