TYPE DE FAIBLESSE

Inclusion de fichier PHP CWE-98

1 208 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-98 (en anglais) →

CVE-2025-69142Les versions 1.22 et antérieures d'Abelle sont vulnérables à une faille qui permet à des attaquants distants de lire des fichiers internes du système. Un utilisateur non authentifi… 8.1 ÉLEVÉE

CVE-2025-69141Les versions 1.1.0 et antérieures de Kelly Young sont vulnérables à une inclusion de fichier local non authentifiée. Un attaquant distant peut lire des fichiers sensibles sur votre… 8.1 ÉLEVÉE

CVE-2025-69136Les installations de Wanium en version 1.9.8 et antérieures sont vulnérables à une faille d'inclusion de fichier local. Un attaquant non authentifié disposant d'un accès réseau peu… 8.1 ÉLEVÉE

CVE-2025-69125Les versions 1.3 et antérieures de Food Drop sont vulnérables à une faille qui permet à des attaquants distants de lire des fichiers arbitraires sur le système de fichiers local du… 8.1 ÉLEVÉE

CVE-2025-69124Les versions 1.0 et antérieures d'Especio sont affectées par une faille qui permet à un attaquant distant non authentifié de lire des fichiers système internes. Une exploitation po… 8.1 ÉLEVÉE

CVE-2025-69121Les installations de Deliciosa en version 1.10.0 et antérieures sont vulnérables à une faille d'inclusion de fichier local. Un attaquant non authentifié disposant d'un accès réseau… 8.1 ÉLEVÉE

CVE-2025-69119Les versions 1.15.0 et antérieures de Corbesier sont vulnérables à une faille d'inclusion de fichier local. Un attaquant non authentifié disposant d'un accès réseau peut lire à dis… 8.1 ÉLEVÉE

CVE-2025-69118Les versions 1.4.5 et antérieures de CopyPress sont vulnérables à une faille d'inclusion de fichier local qui permet à un attaquant distant non authentifié de lire des fichiers sen… 8.1 ÉLEVÉE

CVE-2025-69117Les versions 1.14.0 et antérieures d'Ingenioso sont sensibles à une faille permettant à un attaquant de lire des fichiers arbitraires sur le système de fichiers local du serveur. U… 8.1 ÉLEVÉE

CVE-2025-69116Les versions 1.0.8 et antérieures d'Iona sont vulnérables à une faille d'inclusion de fichier local qui permet à un attaquant distant de lire des fichiers sensibles du système de f… 8.1 ÉLEVÉE

CVE-2025-69114Les versions 1.2.10 et antérieures de MaxiNet sont sujettes à une faille qui permet à un attaquant distant non authentifié de lire des fichiers sensibles directement depuis le syst… 8.1 ÉLEVÉE

CVE-2025-69113Les versions 1.10.0 et antérieures de Nexio sont affectées par une faille qui permet à un attaquant de lire des fichiers système internes. En envoyant une requête réseau spécialeme… 8.1 ÉLEVÉE

CVE-2025-69112Les versions 1.14.0 et antérieures de Planty sont affectées par une faille qui permet à un attaquant distant de lire des fichiers arbitraires sur le système de fichiers local du se… 8.1 ÉLEVÉE

CVE-2025-69110Les versions 2.0.0 et antérieures d'AirSupply sont sujettes à une faille qui permet à un attaquant distant non authentifié de lire des fichiers arbitraires sur le système de fichie… 8.1 ÉLEVÉE

CVE-2025-69109Les versions 1.1.2 et antérieures de Raider Spirit sont vulnérables à une faille d'inclusion de fichier local permettant à des attaquants distants de lire des fichiers système sens… 8.1 ÉLEVÉE

CVE-2025-69107Les versions 2.8 et antérieures de Rosaleen sont vulnérables à une attaque d'inclusion de fichier local non authentifiée. Un attaquant distant peut lire des fichiers système intern… 8.1 ÉLEVÉE

CVE-2025-69105Les versions 1.6.0 et antérieures de Modernee sont sensibles à une faille permettant à des attaquants distants de lire des fichiers sensibles du système de fichiers local du serveu… 8.1 ÉLEVÉE

CVE-2025-60085Les installations de Learnify en version 1.15.0 et antérieures sont vulnérables à une faille d'inclusion de fichier local (LFI). Un attaquant distant non authentifié peut exploiter… 8.1 ÉLEVÉE

CVE-2025-58954Les versions 2.11.0 et antérieures de HomeRoofer sont affectées par une faille permettant à un attaquant distant de lire des fichiers internes du système. Un attaquant peut exploit… 8.1 ÉLEVÉE

CVE-2025-58953Les versions 1.22.0 et antérieures de Joly sont sujettes à une faille qui permet à un attaquant de lire des fichiers arbitraires du système de fichiers local du serveur. En envoyan… 8.1 ÉLEVÉE

CVE-2025-58952Les installations de Neuronet antérieures à la version 1.14.0 sont vulnérables à une faille d'inclusion de fichier local. Un attaquant non authentifié disposant d'un accès réseau p… 8.1 ÉLEVÉE

CVE-2025-58924Les versions 1.15 et antérieures de Geya sont affectées par une faille qui permet à un attaquant distant non authentifié de lire des fichiers sensibles du système de fichiers local… 8.1 ÉLEVÉE

CVE-2025-49403Les sites WordPress utilisant l'extension Premium Age Verification / Restriction (version 3.0.2 ou antérieure) sont concernés. Un attaquant non authentifié peut télécharger à dista… 7.5 ÉLEVÉE

CVE-2026-49954Les forums Discuz! X5.0 (versions publiées entre mars et juin 2026) sont vulnérables à l'exécution de code à distance via une faille dans le processus d'importation des plugins. Un… 8.6 ÉLEVÉE

CVE-2026-9662Les sites WordPress utilisant l'extension Recover Exit For WooCommerce (version 1.0.3 et versions antérieures) sont vulnérables à une faille d'inclusion de fichier local. Un attaqu… 8.1 ÉLEVÉE

CVE-2026-39553Les versions de WaveRide jusqu'à la 1.4 sont affectées par une faille qui permet à des attaquants distants d'inclure des fichiers locaux sur le serveur. Un attaquant peut utiliser … 8.1 ÉLEVÉE

CVE-2026-39552Les versions de Blueprint antérieures à la 1.1.5 sont sensibles à une faille d'inclusion de fichier local (LFI). Un attaquant non authentifié disposant d'un accès réseau peut tromp… 8.1 ÉLEVÉE

CVE-2025-69369Racquet (versions jusqu'à 1.12.0) est susceptible d'une faille d'inclusion de fichier local qui permet à un attaquant distant non authentifié de lire des fichiers système sensibles… 8.1 ÉLEVÉE

CVE-2025-68886Le thème WordPress Cookiteer (versions jusqu'à 1.4.8) présente une faille qui permet à un attaquant distant non authentifié d'inclure des fichiers locaux sur le serveur. En envoyan… 8.1 ÉLEVÉE

CVE-2025-58897Les versions de Fermentio allant jusqu'à la 1.5.0 sont affectées par une faille qui permet à un attaquant de forcer le serveur à inclure et à exécuter des fichiers locaux. Un attaq… 8.1 ÉLEVÉE

CVE-2025-58707Les versions d'Axiomthemes Spin jusqu'à la 1.8 sont affectées par une faille qui permet à des attaquants distants d'inclure des fichiers locaux présents sur le serveur. En cas d'ex… 8.1 ÉLEVÉE

CVE-2025-58705Les versions de Crafti jusqu'à la 1.12 sont affectées par une faille qui permet à un attaquant de forcer l'application à inclure et à exécuter des fichiers locaux provenant du serv… 8.1 ÉLEVÉE

CVE-2025-58024Les versions d'Accordion FAQ jusqu'à la 2.2.1 sont affectées par une faille qui permet à un attaquant d'inclure des fichiers locaux présents sur le serveur. Un utilisateur authenti… 7.5 ÉLEVÉE

CVE-2025-53440Les versions de Confidant jusqu'à la 1.4 sont vulnérables à une faille d'inclusion de fichier local. Un attaquant distant non authentifié peut exploiter cette faille pour lire des … 8.1 ÉLEVÉE

CVE-2026-44239Les installations de FreePBX (versions antérieures à 16.0.22 et 17.0.5) sont affectées par une faille de traversée de chemin (path traversal) dans le module Dashboard. Un attaquant… 7.6 ÉLEVÉE

CVE-2026-37266Responsive File Manager (version 9.14.0) contient une faille dans son composant `force_download.php` qui permet à un attaquant d'exécuter du code arbitraire sur votre serveur. Pour… 8.0 ÉLEVÉE

CVE-2026-48972Les versions de SeedProd Pro antérieures à 6.19.5 sont vulnérables à une faille d'inclusion de fichier local. Un attaquant disposant de privilèges de compte de bas niveau peut expl… 7.5 ÉLEVÉE

CVE-2026-9200Les sites WordPress utilisant l'extension Query Shortcode (version 0.2.1 et versions antérieures) sont vulnérables à l'inclusion de fichiers locaux. Un attaquant disposant d'un acc… 7.5 ÉLEVÉE

CVE-2026-48133Les passerelles de sécurité Check Point dont la fonctionnalité Identity Awareness est activée pour l'authentification via navigateur sont concernées. Un attaquant non authentifié d… 7.5 ÉLEVÉE

CVE-2026-39661Magentech SW Core (jusqu'à la version 1.7.18) contient une faille qui permet à un attaquant de lire des fichiers système sensibles ou potentiellement d'exécuter du code arbitraire … 7.5 ÉLEVÉE

CVE-2026-39850Les applications web conçues avec le framework PHP Yii 2 (version 2.0.54 et antérieures) sont vulnérables à l'inclusion de fichiers locaux. Un attaquant distant non authentifié peu… 7.4 ÉLEVÉE

CVE-2026-7522Les sites WordPress utilisant l'extension Advanced Database Cleaner – Premium (version 4.1.0 et versions antérieures) sont vulnérables à une faille d'inclusion de fichier local. Un… 8.8 ÉLEVÉE

CVE-2018-25329L'extension WordPress « WP with Spritz » (version 1.0) présente une vulnérabilité d'inclusion de fichier à distance. Un attaquant peut lire des fichiers système sensibles, tels que… 8.7 ÉLEVÉE

CVE-2026-3425Les sites WordPress utilisant l'extension RTMKit Addons for Elementor (version 2.0.2 et versions antérieures) sont vulnérables à une faille d'inclusion de fichier local. Un attaqua… 8.8 ÉLEVÉE

CVE-2026-8208Les versions de Gibbon antérieures à la v30.0.01 sont vulnérables à une faille permettant à un attaquant d'exécuter du code arbitraire sur le serveur web sous-jacent. Pour y parven… 8.9 ÉLEVÉE

CVE-2026-1620Les sites WordPress utilisant l'extension Livemesh Addons for Elementor (version 9.0 et versions antérieures) sont vulnérables à une faille d'inclusion de fichier local. Un attaqua… 8.8 ÉLEVÉE

CVE-2026-39387Les versions de BoidCMS antérieures à la 2.1.3 présentent une vulnérabilité permettant à un attaquant d'exécuter du code arbitraire sur le serveur. Un utilisateur disposant de priv… 7.2 ÉLEVÉE

CVE-2025-5804Les sites WordPress utilisant des versions du thème Case Theme User antérieures à la 1.0.4 sont vulnérables à une faille d'inclusion de fichier local (LFI). Un attaquant distant no… 7.5 ÉLEVÉE

CVE-2025-58913Les sites WordPress utilisant le thème VideoPro (version 2.3.8.1 et versions antérieures) sont vulnérables à une faille d'inclusion de fichier local. Un attaquant non authentifié p… 8.1 ÉLEVÉE

CVE-2026-39684Le thème OrganicFood (version 3.6.4 et antérieures) est affecté par une faille d'inclusion de fichier qui permet à un attaquant de lire des fichiers sensibles ou d'exécuter du code… 7.5 ÉLEVÉE