TYPE DE FAIBLESSE

Inclusion de fichier PHP CWE-98

1 344 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-98 (en anglais) →

CVE-2026-110185L'extension Bit Flows pour WordPress, dans ses versions 1.31.0 et antérieures, est utilisée pour automatiser les données entre des formulaires, des CRM et d'autres applications. Un… 5.9 MOYENNE

CVE-2014-125137C97net qEngine CMS (jusqu'à la version 6.0.0), Kemana Directory (jusqu'à la version 1.5.6) et Cart Engine (jusqu'à la version 3.0.0) sont affectés par une faille d'inclusion de fic… 7.1 ÉLEVÉE

CVE-2026-112850Le thème Your Dress d'AncoraThemes pour WordPress, dans ses versions allant jusqu'à la 1.4.1 incluse, contient une faille d'inclusion de fichier local. Le logiciel ne valide pas co… 8.1 ÉLEVÉE

CVE-2026-112832Les versions de Rootblox jusqu'à la version 1.0.6 incluse sont concernées. Ce logiciel est un thème pour sites web, et la faille provient de la manière dont le programme gère les i… 9.8 CRITIQUE

CVE-2026-112820Les versions d'Academist Core allant jusqu'à la version 1.4.1 incluse, un plugin utilisé pour les thèmes de sites web académiques, contiennent une faille dans la gestion des chemin… 8.1 ÉLEVÉE

CVE-2017-20289L'extension Broadstreet Ad Widget pour WordPress (versions 2.2.0 à 2.11.9) est utilisée pour gérer les publicités sur les sites web. Elle contient une faille d'inclusion de fichier… 7.7 ÉLEVÉE

CVE-2016-20101L'extension Issuu Panel pour WordPress (versions antérieures à 1.6.6) est utilisée pour intégrer des publications numériques sur un site web. Une faille dans le fichier `ajax-docs.… 9.2 CRITIQUE

CVE-2026-113402ArmorX Spam, un outil développé par ArmorX Global Technology, est affecté par une faille d'inclusion de fichier local. Le logiciel ne nettoie pas correctement les entrées, ce qui p… 7.1 ÉLEVÉE

CVE-2026-111829WP Mailster est une extension WordPress utilisée pour l'envoi de newsletters et la gestion du marketing par e-mail, affectant toutes les versions jusqu'à la 1.9.1.0. Le logiciel ne… 6.5 MOYENNE

CVE-2026-62858Les installations de YOURLS antérieures à la version 1.10.5 sont vulnérables à une faille d'inclusion de fichier local. Un attaquant disposant d'un accès avec un compte de bas nive… 5.3 MOYENNE

CVE-2026-110284Les sites WordPress utilisant la version 10.3.1 ou antérieure de l'extension LifterLMS sont vulnérables à une faille d'inclusion de fichier local. Un utilisateur authentifié dispos… 7.5 ÉLEVÉE

CVE-2026-104909Les sites WordPress utilisant l'extension Mang Board (version 2.4.3 et versions antérieures) sont vulnérables à une faille d'inclusion de fichier local. Un attaquant distant non au… 8.1 ÉLEVÉE

CVE-2026-103367Les sites WordPress utilisant l'extension d'automatisation d'e-mails ShopMagic (version 4.9.0 et versions antérieures) sont vulnérables à l'inclusion de fichiers locaux. Un attaqua… 8.1 ÉLEVÉE

CVE-2026-104995Les sites WordPress utilisant l'extension BP Profile Search (version 5.9 et versions antérieures) sont vulnérables à une faille d'inclusion de fichier local. Un attaquant non authe… 8.1 ÉLEVÉE

CVE-2026-66566Les versions 1.7 et antérieures d'Ambient sont vulnérables à une faille qui permet à un attaquant distant non authentifié de lire des fichiers arbitraires sur le système de fichier… 8.1 ÉLEVÉE

CVE-2026-62115Les installations de l'e-commerce KuteShop en version 4.2.9 et versions antérieures sont sensibles à une faille d'inclusion de fichier local (LFI). Un attaquant distant non authent… 8.1 ÉLEVÉE

CVE-2026-62099Les versions 2.3.3 et antérieures du logiciel Boutique sont affectées par une faille permettant à des attaquants distants de lire des fichiers système internes. Un attaquant peut e… 8.1 ÉLEVÉE

CVE-2026-62096Les versions 3.2.3 et antérieures de Biolife sont sensibles à une faille permettant à un attaquant non authentifié de lire des fichiers sensibles directement depuis le système de f… 8.1 ÉLEVÉE

CVE-2026-62094Les versions 3.0.3 et antérieures de TechOne sont vulnérables à une faille permettant à des attaquants distants de lire des fichiers système internes. Un attaquant peut exploiter c… 8.1 ÉLEVÉE

CVE-2026-62092Les versions 1.4.8 et antérieures d'Armania sont affectées par une faille qui permet à un attaquant de lire des fichiers système internes. Un attaquant distant peut exploiter cette… 8.1 ÉLEVÉE

CVE-2026-62075Les versions 2.0 et antérieures de Backhoe sont vulnérables à une faille d'inclusion de fichier local non authentifiée. Un attaquant ayant un accès réseau peut lire à distance des … 8.1 ÉLEVÉE

CVE-2026-62074Les versions 1.3.0 et antérieures d'Ozeum sont affectées par une faille qui permet à un attaquant de lire des fichiers sensibles directement depuis le système de fichiers local du … 8.1 ÉLEVÉE

CVE-2026-62070Les versions 2.8 et antérieures de Flipmart sont vulnérables à une faille qui permet à des attaquants distants de lire des fichiers sensibles du système de fichiers local du serveu… 8.1 ÉLEVÉE

CVE-2026-62069Les versions 1.0 et antérieures de Fabius sont affectées par une faille qui permet à un attaquant non authentifié de lire des fichiers arbitraires du système de fichiers local du s… 8.1 ÉLEVÉE

CVE-2026-62068Les versions 1.1 et antérieures de Teoro sont vulnérables à une faille d'inclusion de fichier local. Un attaquant non authentifié disposant d'un accès réseau peut lire des fichiers… 8.1 ÉLEVÉE

CVE-2026-62067Les versions 1.2 et antérieures de Kaven présentent une faille permettant à un attaquant distant non authentifié de lire des fichiers sensibles directement depuis le système de fic… 8.1 ÉLEVÉE

CVE-2026-62066Les versions 1.2 et antérieures de Volos sont affectées par une faille qui permet à des attaquants distants de lire des fichiers arbitraires sur le système de fichiers local du ser… 8.1 ÉLEVÉE

CVE-2026-62065Les versions 2.3 et antérieures de Cardea sont vulnérables à une faille qui permet à des attaquants distants de lire des fichiers arbitraires sur le système de fichiers local du se… 8.1 ÉLEVÉE

CVE-2026-62032Les versions 3.6.27 et antérieures de DirectoryPress sont affectées par une faille qui permet à des attaquants distants de lire des fichiers arbitraires sur le système de fichiers … 9.8 CRITIQUE

CVE-2026-62020Les versions de TouchUp antérieures à la 1.4 sont affectées par une faille qui permet à des attaquants distants de lire des fichiers arbitraires sur le système de fichiers local du… 8.1 ÉLEVÉE

CVE-2026-48194Les installations de DukaMarket version 1.3.0 et versions antérieures sont vulnérables à une faille d'inclusion de fichier local. Un attaquant non authentifié disposant d'un accès … 8.1 ÉLEVÉE

CVE-2026-48193Les versions 1.0.9 et antérieures d'Uminex sont vulnérables à une attaque permettant à un utilisateur distant de lire des fichiers sensibles directement depuis le système de fichie… 8.1 ÉLEVÉE

CVE-2026-42777Les versions 1.8 et antérieures d'Aalto sont vulnérables à une faille qui permet à des attaquants distants de lire des fichiers arbitraires sur le système de fichiers local du serv… 8.1 ÉLEVÉE

CVE-2026-42724Les versions 1.5.0 et antérieures de CleanSkin sont affectées par une faille qui permet à des attaquants distants de lire des fichiers arbitraires sur le système de fichiers local … 8.1 ÉLEVÉE

CVE-2026-42704Les versions 3.2.4 et antérieures de Kids Care sont affectées par une faille permettant à des attaquants distants de lire des fichiers sensibles du système de fichiers local du ser… 8.1 ÉLEVÉE

CVE-2026-104899Les sites WordPress utilisant les extensions GeoDirectory ou Classified Listings Directory (version 2.8.187 et versions antérieures) sont vulnérables à une faille d'inclusion de fi… 8.1 ÉLEVÉE

CVE-2026-94067Les sites WordPress utilisant le thème The Voux (versions jusqu'à 6.9.5) sont susceptibles d'être affectés par une faille d'inclusion de fichier local. Un attaquant non authentifié… 8.1 ÉLEVÉE

CVE-2026-94062Fuelthemes Werkstatt (jusqu'à la version 4.8.3) est vulnérable à une faille d'inclusion de fichier local (local file inclusion). Un attaquant non authentifié disposant d'un accès r… 8.1 ÉLEVÉE

CVE-2026-75028Les sites WordPress utilisant l'extension WPCafe (version 3.0.18 et antérieures) sont sensibles à une faille d'inclusion de fichier local. Un attaquant disposant d'un compte utilis… 7.5 ÉLEVÉE

CVE-2026-92174Les sites WordPress utilisant l'extension SiteOrigin Widgets Bundle (v1.73.2 et versions antérieures) sont vulnérables à l'inclusion de fichiers locaux. Un attaquant disposant d'un… 7.5 ÉLEVÉE

CVE-2026-71426GetSimple CMS CE (version 3.3.22 et versions antérieures) est affecté par une faille qui permet à un attaquant de lire des fichiers locaux sensibles ou d'exécuter du code PHP arbit… 7.1 ÉLEVÉE

CVE-2026-50547Les installations auto-hébergées d'InvoicePlane antérieures à la version 1.7.2 sont concernées. Un utilisateur authentifié disposant de privilèges restreints peut utiliser une atta… 7.5 ÉLEVÉE

CVE-2026-49850Les installations auto-hébergées d'InvoicePlane antérieures à la version 1.7.2 sont vulnérables aux attaques de type CSRF (cross-site request forgery). Un attaquant peut inciter un… 7.5 ÉLEVÉE

CVE-2026-39353Les installations auto-hébergées d'InvoicePlane antérieures à la version 1.7.2-rc-1 sont concernées. Un attaquant disposant de privilèges d'administrateur peut télécharger un fichi… 9.1 CRITIQUE

CVE-2026-13456Les sites WordPress utilisant l'extension WP Maps (version 4.9.8 et versions antérieures) sont vulnérables à l'inclusion de fichiers locaux. Un utilisateur authentifié disposant au… 7.5 ÉLEVÉE

CVE-2026-12227Les sites WordPress utilisant l'extension Visual Composer Website Builder (version 45.16.0 et versions antérieures) sont vulnérables à une faille d'inclusion de fichier local (LFI)… 9.8 CRITIQUE

CVE-2026-87902Les installations WordPress utilisant certains thèmes sont vulnérables à une faille dans la manière dont les modèles de page sont résolus. Un attaquant distant non authentifié peut… KEV 8.1 ÉLEVÉE

CVE-2026-27556Les appareils utilisant ce logiciel sont sensibles à une faille d'inclusion de fichier local (LFI) dans un point de terminaison AJAX spécifique. Un attaquant disposant d'un compte … 8.8 ÉLEVÉE

CVE-2026-27555Les appareils utilisant ce logiciel sont sensibles à une faille d'inclusion de fichier local dans un point de terminaison AJAX spécifique. Un attaquant disposant d'un compte utilis… 8.8 ÉLEVÉE

CVE-2026-85200Les sites WordPress utilisant l'extension GEO my WP (version 4.5.5.3 et versions antérieures) sont vulnérables à une faille d'inclusion de fichier local. Un attaquant non authentif… 7.5 ÉLEVÉE