TYPE DE FAIBLESSE

Inclusion de fichier PHP CWE-98

1 208 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-98 (en anglais) →

CVE-2025-15637Les versions 1.8 et antérieures de la plateforme d'automatisation Shuffle sont affectées par une faille qui permet à des attaquants distants de lire des fichiers système internes. … 8.1 ÉLEVÉE

CVE-2026-75963Les sites WordPress utilisant l'extension Events Made Easy (version 3.2.5 et versions antérieures) sont vulnérables à l'inclusion de fichiers locaux. Un attaquant disposant d'un co… 7.5 ÉLEVÉE

CVE-2026-73387Les versions 1.5 et antérieures de Resido sont sensibles à une faille d'inclusion de fichier local. Un attaquant non authentifié disposant d'un accès réseau peut lire des fichiers … 8.1 ÉLEVÉE

CVE-2026-73400Les sites WordPress utilisant l'extension Restaurant Menu by MotoPress (version 2.4.11 ou antérieure) sont concernés. Un attaquant distant non authentifié peut lire des fichiers se… 8.1 ÉLEVÉE

CVE-2026-32464Les sites WordPress utilisant l'extension Theme Test Drive (version 2.9.1 ou antérieure) sont concernés. Un attaquant distant non authentifié peut lire des fichiers sensibles du sy… 8.1 ÉLEVÉE

CVE-2026-28570Les versions 2.3.0 et antérieures de Vavo Core sont affectées par une faille qui permet à un attaquant de lire des fichiers système internes. Un attaquant distant peut l'exploiter … 8.1 ÉLEVÉE

CVE-2026-66657Les versions 2.1.1 et antérieures de Biagiotti Core sont vulnérables à une faille d'inclusion de fichiers locaux non authentifiée. Un attaquant ayant un accès réseau peut lire des … 8.1 ÉLEVÉE

CVE-2026-66656Les versions 1.1.1 et antérieures de Foton Core sont sensibles à une faille d'inclusion de fichier local. Un attaquant non authentifié disposant d'un accès réseau peut lire des fic… 8.1 ÉLEVÉE

CVE-2026-66653Les instances Barista version 2.5.1 et antérieures sont sensibles à une faille d'inclusion de fichier local. Un attaquant non authentifié disposant d'un accès réseau peut lire des … 8.1 ÉLEVÉE

CVE-2026-66450Les versions 1.13.18 et antérieures de Geo Mashup sont affectées par une faille qui permet à des attaquants distants de lire des fichiers internes du système. Un utilisateur non au… 8.1 ÉLEVÉE

CVE-2026-66710Les versions 1.32.40 et antérieures d'e2pdf sont vulnérables à une faille d'inclusion de fichier local (LFI). Un attaquant non authentifié disposant d'un accès réseau peut lire des… 8.1 ÉLEVÉE

CVE-2026-65481Les versions 1.9 et antérieures de Vino sont affectées par une faille qui permet à un contributeur connecté de lire des fichiers arbitraires sur le système de fichiers local du ser… 7.5 ÉLEVÉE

CVE-2026-65477Les versions 2.1.2 et antérieures de Tonda Core sont affectées par une faille qui permet à un attaquant de lire des fichiers système internes. Un utilisateur authentifié disposant … 7.5 ÉLEVÉE

CVE-2026-44177Les versions 5.3.0 à 5.4.0 de Kirby CMS sont affectées par une faille de traversée de répertoire (path traversal) dans la manière dont les identifiants d'utilisateur sont traités. … 8.8 ÉLEVÉE

CVE-2026-46687Les systèmes de création de sites web Emlog version 2.6.13 et antérieures sont affectés par une faille de traversée de répertoire (path traversal) dans l'interface de publication d… 7.7 ÉLEVÉE

CVE-2026-57805Les versions 2.5 et antérieures du thème Tonda pour les sites basés sur PHP sont vulnérables à l'inclusion de fichiers locaux. Un utilisateur authentifié disposant de privilèges de… 7.5 ÉLEVÉE

CVE-2026-57804Les sites web utilisant TheGem Theme Elements pour Elementor (versions antérieures à 5.12.1.1) sont vulnérables à une faille d'inclusion de fichier local. Un utilisateur authentifi… 7.5 ÉLEVÉE

CVE-2026-57803Struktur Core (versions antérieures à 2.7) est vulnérable à une faille d'inclusion de fichier local qui permet à un attaquant de lire des fichiers système sensibles ou potentiellem… 7.5 ÉLEVÉE

CVE-2026-57802Les versions de Struktur antérieures à la 2.7 sont affectées par une faille qui permet à un attaquant de forcer l'application à inclure et à exécuter des fichiers locaux sur le ser… 7.5 ÉLEVÉE

CVE-2026-57801Les versions 2.1 et antérieures de SetSail sont vulnérables à une faille d'inclusion de fichier local qui permet à un attaquant de lire des fichiers sensibles ou d'exécuter du code… 7.5 ÉLEVÉE

CVE-2026-57800Edge-Themes Overworld (version 1.5 et versions antérieures) contient une faille qui permet à un attaquant de forcer le serveur à inclure et à exécuter des fichiers locaux. Un utili… 7.5 ÉLEVÉE

CVE-2026-57799Nuss (version 1.3.6 et versions antérieures) est affecté par une faille d'inclusion de fichiers qui permet à un utilisateur authentifié de forcer le serveur à exécuter des fichiers… 7.5 ÉLEVÉE

CVE-2026-57798Les sites WordPress utilisant l'extension NewsPlus Shortcodes (version 4.2.0 et versions antérieures) sont vulnérables à l'inclusion de fichiers locaux. Un utilisateur authentifié … 7.5 ÉLEVÉE

CVE-2026-57796Les sites WordPress utilisant le thème Leedo (version 3.0.0 ou antérieure) sont sensibles à une faille d'inclusion de fichier local. Un utilisateur authentifié disposant de privilè… 7.5 ÉLEVÉE

CVE-2026-57795Le thème Kitchor pour les sites basés sur PHP (version 1.4.3 et versions antérieures) contient une faille qui permet à un attaquant d'inclure des fichiers locaux non autorisés. S'i… 7.5 ÉLEVÉE

CVE-2026-57794Les versions 1.7.3 et antérieures de Golo Framework sont vulnérables à une faille d'inclusion de fichiers locaux. Un utilisateur authentifié disposant d'un accès réseau peut incite… 7.5 ÉLEVÉE

CVE-2026-57793Les thèmes Flow pour WordPress (version 1.8 et versions antérieures) présentent une faille qui permet à un attaquant d'inclure des fichiers locaux présents sur le serveur. Un utili… 7.5 ÉLEVÉE

CVE-2026-57792Les sites web utilisant le thème Mikado-Themes Dør (version 2.4.1 et versions antérieures) sont sensibles à une faille d'inclusion de fichier local. Un utilisateur authentifié disp… 7.5 ÉLEVÉE

CVE-2026-57791ThemeMove Brook (version 2.9.0 et versions antérieures) contient une faille qui permet à un attaquant de lire des fichiers système internes ou potentiellement d'exécuter du code ma… 7.5 ÉLEVÉE

CVE-2026-57790Le thème WordPress Billey (version 2.1.8 et versions antérieures) est susceptible d'être affecté par une faille d'inclusion de fichier local. Un utilisateur authentifié disposant d… 7.5 ÉLEVÉE

CVE-2026-57789Les versions 5.1.2 et antérieures de Jwsthemes Aqua sont affectées par une faille qui permet à un attaquant d'inclure des fichiers locaux non autorisés dans des instructions PHP. U… 7.5 ÉLEVÉE

CVE-2026-57788Les sites WordPress utilisant le thème Aalto (version 1.8 et versions antérieures) sont sensibles à une faille d'inclusion de fichier local. Un utilisateur authentifié disposant de… 7.5 ÉLEVÉE

CVE-2026-57743Les sites WordPress utilisant l'extension RT-Theme 18 Extensions (version 2.5 et versions antérieures) sont vulnérables à une faille d'inclusion de fichier local. Un attaquant non … 8.1 ÉLEVÉE

CVE-2026-15338Les sites WordPress utilisant l'extension LA-Studio Element Kit for Elementor (v1.6.1 et versions antérieures) sont vulnérables à l'inclusion de fichiers locaux. Un utilisateur aut… 7.5 ÉLEVÉE

CVE-2026-57749Les versions 2.7.29 et antérieures de SportsPress Pro sont affectées par une faille qui permet à un utilisateur disposant du rôle « Contributeur » de lire des fichiers arbitraires … 7.5 ÉLEVÉE

CVE-2026-57748Les installations Shopify en version 1.0.0 et antérieures sont affectées par une faille qui permet à un attaquant de lire des fichiers internes sensibles sur le serveur. Un utilisa… 7.5 ÉLEVÉE

CVE-2026-42382Les versions 1.5 et antérieures d'Audrey sont affectées par une faille qui permet à un attaquant distant non authentifié de lire des fichiers arbitraires sur le système de fichiers… 8.1 ÉLEVÉE

CVE-2026-27412Les versions 3.4.10 et antérieures de Pearl - Corporate Business sont affectées par une faille permettant à un attaquant distant non authentifié de lire des fichiers système intern… 8.1 ÉLEVÉE

CVE-2025-69133Les versions 5.4.5 et antérieures du logiciel Tourmaster sont affectées par une faille qui permet à un attaquant de lire des fichiers système internes. Un utilisateur authentifié d… 7.5 ÉLEVÉE

CVE-2025-58902Les versions 1.2.12 et antérieures de Lighthouse sont vulnérables à une faille d'inclusion de fichier local non authentifiée. Un attaquant disposant d'un accès réseau peut lire des… 8.1 ÉLEVÉE

CVE-2026-12923Les sites WordPress utilisant l'extension Youtube Showcase (version 4.0.3 ou antérieure) sont vulnérables à une attaque par appel de fonction arbitraire. Un utilisateur authentifié… 7.5 ÉLEVÉE

CVE-2026-57647Panorama Viewer (version 1.6.1 et versions antérieures) est affecté par une faille qui permet à un attaquant de lire des fichiers système internes. Un utilisateur disposant de priv… 7.5 ÉLEVÉE

CVE-2025-68064Les versions de Goya Core antérieures à la 1.0.9.4 sont affectées par une faille permettant à un contributeur enregistré de lire des fichiers arbitraires sur le système de fichiers… 7.5 ÉLEVÉE

CVE-2025-68063Les sites WordPress utilisant le thème Splash Sport Club (version 4.4.3 ou antérieure) sont vulnérables à une faille d'inclusion de fichier local. Un attaquant disposant d'un compt… 7.5 ÉLEVÉE

CVE-2026-54845Les versions 1.3.8 et antérieures de MDTF sont vulnérables à une faille qui permet à des attaquants distants de lire des fichiers système internes. Un utilisateur non authentifié d… 8.1 ÉLEVÉE

CVE-2026-54814Les sites web utilisant le thème Motors (versions jusqu'à 1.4.109) sont susceptibles d'être affectés par une faille d'inclusion de fichiers. Un attaquant non authentifié disposant … 8.1 ÉLEVÉE

CVE-2026-39590Les versions 2.4.5 et antérieures d'Atomlab sont vulnérables à une faille qui permet à un attaquant distant de lire des fichiers sensibles sur le système de fichiers local du serve… 8.1 ÉLEVÉE

CVE-2026-39559Les versions d'Uppercase antérieures à la 1.2.2 sont vulnérables à une faille permettant à un attaquant distant non authentifié de lire des fichiers sensibles directement depuis le… 8.1 ÉLEVÉE

CVE-2026-39523Les versions 2.3.2 et antérieures de Solene Core sont affectées par une faille qui permet à des attaquants distants de lire des fichiers internes sensibles sur le serveur. Un attaq… 8.1 ÉLEVÉE

CVE-2025-69175Les versions 1.3.1 et antérieures de Line Agency sont vulnérables à une inclusion de fichier local non authentifiée. Un attaquant distant peut lire des fichiers sensibles du systèm… 8.1 ÉLEVÉE