TYPE DE FAIBLESSE

Inclusion de fichier PHP CWE-98

1 208 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-98 (en anglais) →

CVE-2025-69174Les versions 1.6 et antérieures d'Etude sont vulnérables à une faille d'inclusion de fichier local. Un attaquant distant non authentifié peut exploiter cette faille pour lire des f… 8.1 ÉLEVÉE

CVE-2025-69170Les versions 1.5 et antérieures d'Eventicity sont sujettes à une faille qui permet à un attaquant externe de lire des fichiers arbitraires du système de fichiers local du serveur. … 8.1 ÉLEVÉE

CVE-2025-69166Les versions 1.7 et antérieures de Gunslinger sont affectées par une faille permettant à des attaquants distants de lire des fichiers arbitraires sur le système de fichiers local d… 8.1 ÉLEVÉE

CVE-2025-69164Les versions 1.10 et antérieures de Skyward sont affectées par une faille qui permet à un attaquant distant non authentifié de lire des fichiers arbitraires sur le système de fichi… 8.1 ÉLEVÉE

CVE-2025-69158Les versions 1.13 et antérieures de Granola sont affectées par une faille qui permet à un attaquant distant non authentifié de lire des fichiers arbitraires sur le système de fichi… 8.1 ÉLEVÉE

CVE-2025-69157Les versions 1.15 et antérieures de Gamic sont sujettes à une faille qui permet à des attaquants distants de lire des fichiers système internes. Un attaquant peut exploiter cette v… 8.1 ÉLEVÉE

CVE-2025-69144Les versions 1.10 et antérieures de Preservation sont sujettes à une faille qui permet à des attaquants distants et non authentifiés de lire des fichiers arbitraires sur le système… 8.1 ÉLEVÉE

CVE-2025-69126Les versions 2.3.0 et antérieures de Fortius sont sujettes à une faille permettant à des attaquants distants de lire des fichiers système internes. Un utilisateur non authentifié p… 8.1 ÉLEVÉE

CVE-2025-69123Les versions 1.1 et antérieures de Snow Club sont vulnérables à une faille qui permet à un attaquant non authentifié de lire des fichiers arbitraires sur le système de fichiers loc… 8.1 ÉLEVÉE

CVE-2025-69120Les versions 1.0.0 et antérieures de Dazzle sont vulnérables à une attaque permettant à un utilisateur distant non authentifié de lire des fichiers arbitraires sur le système de fi… 8.1 ÉLEVÉE

CVE-2025-69115Les sites web utilisant le thème WordPress LuxMed (version 1.2.2 et versions antérieures) sont vulnérables à une faille d'inclusion de fichier local. Un attaquant distant non authe… 8.1 ÉLEVÉE

CVE-2025-69106Les versions 1.5.0 et antérieures d'Imba sont affectées par une faille qui permet à un attaquant distant non authentifié de lire des fichiers arbitraires sur le système de fichiers… 8.1 ÉLEVÉE

CVE-2026-40731Les versions 1.7 et antérieures de ChapterOne sont vulnérables à une faille qui permet à un attaquant distant non authentifié de lire des fichiers arbitraires sur le système de fic… 8.1 ÉLEVÉE

CVE-2026-40721Les sites WordPress utilisant Element Pack Pro version 9.0.6 ou antérieure sont concernés. Un attaquant disposant de permissions de compte de niveau « Contributeur » peut lire des … 7.5 ÉLEVÉE

CVE-2026-39582Les versions du logiciel Hitek antérieures à la 1.8.3 sont sensibles à une faille qui permet à des attaquants distants de lire des fichiers arbitraires du système de fichiers local… 8.1 ÉLEVÉE

CVE-2026-39568Mr. SEO (version 2.0 et versions antérieures) est affecté par une faille qui permet à un attaquant de lire des fichiers internes du système. Un attaquant distant peut exploiter cet… 8.1 ÉLEVÉE

CVE-2026-39558Les versions 2.2 et antérieures de Malmö sont vulnérables à une faille qui permet à des attaquants distants de lire des fichiers arbitraires sur le système de fichiers local du ser… 8.1 ÉLEVÉE

CVE-2026-39549Les versions 1.5 et antérieures d'Aperitif sont vulnérables à une faille d'inclusion de fichier local non authentifiée. Un attaquant disposant d'un accès réseau peut lire à distanc… 8.1 ÉLEVÉE

CVE-2026-39547Les versions de Getaway antérieures à la 1.8 sont vulnérables à une inclusion de fichier local non authentifiée. Un attaquant distant peut lire des fichiers sensibles du système de… 8.1 ÉLEVÉE

CVE-2026-39537Les versions 1.6 et antérieures de Mikado Core sont vulnérables à une inclusion de fichier local non authentifiée. Un attaquant distant peut lire des fichiers système sensibles ou … 8.1 ÉLEVÉE

CVE-2026-39522Les versions 3.4 et antérieures de Solene sont affectées par une faille qui permet à un attaquant distant non authentifié de lire des fichiers sensibles du système de fichiers loca… 8.1 ÉLEVÉE

CVE-2026-34895Les versions de Softlab Core antérieures à la 1.2.11 sont vulnérables à une faille qui permet à des attaquants distants de lire des fichiers internes sensibles sur le serveur. Un a… 8.1 ÉLEVÉE

CVE-2026-34894Les versions d'Integrio Core antérieures à la 1.2.8 sont vulnérables à une faille qui permet à un attaquant distant non authentifié de lire des fichiers arbitraires du système de f… 8.1 ÉLEVÉE

CVE-2026-34893Les systèmes exécutant des versions de Thegov Core antérieures à la 2.0.23 sont vulnérables à une inclusion de fichier local non authentifiée. Un attaquant disposant d'un accès rés… 8.1 ÉLEVÉE

CVE-2026-22338Les versions 1.15 et antérieures d'EcoBlue sont sensibles à une faille qui permet à un attaquant distant non authentifié de lire des fichiers arbitraires sur le système de fichiers… 8.1 ÉLEVÉE

CVE-2026-22331Les versions 1.5.8 et antérieures d'AutoParts sont vulnérables à une faille d'inclusion de fichier local. Un attaquant non authentifié disposant d'un accès réseau peut exploiter ce… 8.1 ÉLEVÉE

CVE-2026-22330Les versions 4.0 et antérieures du logiciel Right Way sont affectées par une faille qui permet à un attaquant distant non authentifié de lire des fichiers sensibles du système de f… 8.1 ÉLEVÉE

CVE-2026-22326Les versions 1.0.8 et antérieures de Reprizo sont affectées par une faille qui permet à un attaquant de lire des fichiers système internes. Un attaquant distant peut exploiter cett… 8.1 ÉLEVÉE

CVE-2026-22325Les versions 1.3.0 et antérieures de Promo sont vulnérables à une faille d'inclusion de fichier local non authentifiée. Un attaquant ayant un accès au réseau peut lire à distance d… 8.1 ÉLEVÉE

CVE-2025-69178Les installations de Truemag en version 4.3.14.2 et antérieures sont vulnérables à une faille d'inclusion de fichier local. Un attaquant distant non authentifié peut exploiter cett… 8.1 ÉLEVÉE

CVE-2025-69177Les versions 2.1.5 et antérieures de Roneous sont affectées par une faille qui permet à un attaquant distant non authentifié de lire des fichiers système internes. En envoyant une … 8.1 ÉLEVÉE

CVE-2025-69176Les versions 1.0 et antérieures d'ITactics sont vulnérables à une faille qui permet à un attaquant distant non authentifié de lire des fichiers sensibles directement depuis le syst… 8.1 ÉLEVÉE

CVE-2025-69173Les versions 1.1 et antérieures de Tipsy sont vulnérables à une faille qui permet à un attaquant distant non authentifié de lire des fichiers système internes. Un attaquant peut ut… 8.1 ÉLEVÉE

CVE-2025-69172Les versions 1.3 et antérieures de Resurs sont sensibles à une faille d'inclusion de fichier local non authentifiée. Un attaquant ayant un accès réseau peut lire à distance des fic… 8.1 ÉLEVÉE

CVE-2025-69171Les versions 1.3 et antérieures d'Orpheus sont sujettes à une faille qui permet à des attaquants distants de lire des fichiers arbitraires du système de fichiers local du serveur. … 8.1 ÉLEVÉE

CVE-2025-69168Les versions 1.2 et antérieures de Spike sont affectées par une faille qui permet à un attaquant de lire des fichiers arbitraires sur le système de fichiers local du serveur. Comme… 8.1 ÉLEVÉE

CVE-2025-69167Les versions 1.3 et antérieures d'Eros sont vulnérables à une faille qui permet à un attaquant distant non authentifié de lire des fichiers système internes. En envoyant une requêt… 8.1 ÉLEVÉE

CVE-2025-69165Les versions 1.6 et antérieures de Choreo sont vulnérables à une faille d'inclusion de fichier local non authentifiée. Un attaquant disposant d'un accès réseau peut lire des fichie… 8.1 ÉLEVÉE

CVE-2025-69163Les versions 3.17 et antérieures de WineShop sont sujettes à une faille qui permet à un attaquant distant non authentifié de lire des fichiers système internes. Un attaquant peut e… 8.1 ÉLEVÉE

CVE-2025-69162Les versions 5.17 et antérieures de Grecko sont vulnérables à une faille qui permet à des attaquants distants de lire des fichiers sensibles du système de fichiers local du serveur… 8.1 ÉLEVÉE

CVE-2025-69161Les versions 1.13 et antérieures de Snowy sont sensibles à une faille qui permet à un attaquant distant non authentifié de lire des fichiers arbitraires sur le système de fichiers … 8.1 ÉLEVÉE

CVE-2025-69160Les versions 1.11 et antérieures de Gita sont vulnérables à une faille d'inclusion de fichier local permettant à un attaquant distant non authentifié de lire des fichiers sensibles… 8.1 ÉLEVÉE

CVE-2025-69159Les versions 1.11 et antérieures de Printo sont sensibles à une faille qui permet à un attaquant distant de lire des fichiers sensibles directement depuis le système de fichiers du… 8.1 ÉLEVÉE

CVE-2025-69150Les versions 1.14 et antérieures de Medeus sont affectées par une faille qui permet à un attaquant non authentifié de lire des fichiers arbitraires sur le système de fichiers local… 8.1 ÉLEVÉE

CVE-2025-69149Les versions 1.0.5 et antérieures de Top Dog sont vulnérables à une faille qui permet à un attaquant distant non authentifié de lire des fichiers arbitraires du système de fichiers… 8.1 ÉLEVÉE

CVE-2025-69148Les versions 1.23 et antérieures de Quirky sont vulnérables à une attaque d'inclusion de fichier local non authentifiée. Un attaquant distant peut lire des fichiers système interne… 8.1 ÉLEVÉE

CVE-2025-69147Les versions 1.17 et antérieures de Putter sont affectées par une faille qui permet à un attaquant distant non authentifié de lire des fichiers arbitraires sur le système de fichie… 8.1 ÉLEVÉE

CVE-2025-69146Les versions 1.24 et antérieures de Dom sont vulnérables à une faille qui permet à un attaquant de lire des fichiers arbitraires sur le système de fichiers local du serveur. En env… 8.1 ÉLEVÉE

CVE-2025-69145Les versions 1.16 et antérieures de Gat sont vulnérables à une faille d'inclusion de fichier local non authentifiée. Un attaquant disposant d'un accès réseau peut exploiter cette v… 8.1 ÉLEVÉE

CVE-2025-69143Les versions 1.22 et antérieures du logiciel Mission sont sensibles à une faille qui permet à un attaquant distant non authentifié de lire des fichiers système internes. En envoyan… 8.1 ÉLEVÉE