TYPE DE FAIBLESSE

Inclusion de fichier PHP CWE-98

1 208 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-98 (en anglais) →

CVE-2026-39681Les versions 1.2.59 et antérieures d'ApusTheme Homeo sont vulnérables à une faille d'inclusion de fichier local. Un utilisateur authentifié disposant de privilèges bas peut exploit… 7.5 ÉLEVÉE

CVE-2026-39679Les versions 1.3.21 et antérieures d'ApusTheme Freeio sont vulnérables à une faille d'inclusion de fichier local. Un utilisateur authentifié disposant de privilèges de bas niveau p… 7.5 ÉLEVÉE

CVE-2026-39677Les versions 3.9 et antérieures d'Emphires sont affectées par une faille qui permet à un attaquant de forcer le serveur à inclure et à exécuter des fichiers locaux. Un utilisateur … 7.5 ÉLEVÉE

CVE-2026-39623Le thème WordPress Biolife (version 3.2.3 et antérieures) contient une faille qui permet aux utilisateurs authentifiés d'inclure des fichiers locaux provenant du serveur. Un attaqu… 7.5 ÉLEVÉE

CVE-2026-39613Le thème Boutique pour WordPress (version 2.3.3 et versions antérieures) contient une faille qui permet à un attaquant de lire des fichiers système internes ou d'exécuter du code a… 7.5 ÉLEVÉE

CVE-2026-39611Les versions 4.2.9 et antérieures de KuteShop sont vulnérables à une faille d'inclusion de fichier local qui permet à un attaquant de lire des fichiers système sensibles ou potenti… 7.5 ÉLEVÉE

CVE-2026-39544Les versions 8.3 et antérieures de LabtechCO sont vulnérables à une faille d'inclusion de fichiers. Un utilisateur authentifié disposant de privilèges limités peut exploiter cette … 7.5 ÉLEVÉE

CVE-2026-39538Les sites WordPress utilisant l'extension Mikado Core (version 1.6 et versions antérieures) sont sensibles à une faille d'inclusion de fichier local. Un utilisateur authentifié dis… 7.5 ÉLEVÉE

CVE-2026-32537Les sites WordPress utilisant le plugin Visual Portfolio, Photo Gallery & Post Grid en version 3.5.1 ou antérieure sont vulnérables à l'inclusion de fichiers locaux. Un utilisateur… 7.5 ÉLEVÉE

CVE-2026-32531Les versions de Kunco antérieures à la 1.4.5 sont affectées par une faille qui permet à un attaquant d'inclure des fichiers locaux sur votre serveur. En envoyant une requête réseau… 8.1 ÉLEVÉE

CVE-2026-32505Les versions 2.0.8 et antérieures de CreativeWS Kiddy sont vulnérables à une faille d'inclusion de fichier local. Un attaquant non authentifié disposant d'un accès réseau peut expl… 8.1 ÉLEVÉE

CVE-2026-32504Les versions 1.1.8 et antérieures de CreativeWS VintWood sont vulnérables à une faille d'inclusion de fichier local. Un attaquant distant non authentifié peut exploiter cette faill… 8.1 ÉLEVÉE

CVE-2026-32503Les versions 1.1.4 et antérieures de CreativeWS Trendustry sont vulnérables à une faille d'inclusion de fichier local. Un attaquant distant non authentifié peut exploiter cette fai… 8.1 ÉLEVÉE

CVE-2026-32500Les versions 1.1.4 et antérieures de CreativeWS MetaMax sont vulnérables à une faille d'inclusion de fichier local (LFI). Un attaquant distant non authentifié peut exploiter cette … 8.1 ÉLEVÉE

CVE-2026-27081Les thèmes Rosebud pour WordPress (version 1.4 et versions antérieures) sont sensibles à une faille d'inclusion de fichier local. Un attaquant non authentifié disposant d'un accès … 8.1 ÉLEVÉE

CVE-2026-27080Le thème Deston pour WordPress (version 1.0 et versions antérieures) est susceptible d'être affecté par une faille d'inclusion de fichier local (LFI). Un attaquant non authentifié … 8.1 ÉLEVÉE

CVE-2026-27079Les serveurs web utilisant le thème Amfissa (version 1.1 et versions antérieures) sont sensibles à une faille d'inclusion de fichier local. Un attaquant distant non authentifié peu… 8.1 ÉLEVÉE

CVE-2026-27078Les sites web utilisant le thème Emaurri (version 1.0.1 et versions antérieures) sont vulnérables à une faille d'inclusion de fichier local. Un attaquant distant non authentifié pe… 8.1 ÉLEVÉE

CVE-2026-27077Les versions 1.2 et antérieures de MultiOffice sont affectées par une faille qui permet à des attaquants distants d'inclure des fichiers locaux présents sur le serveur. Un attaquan… 8.1 ÉLEVÉE

CVE-2026-27076LuxeDrive (version 1.0 et versions antérieures) est susceptible d'une faille d'inclusion de fichier local qui permet à des attaquants distants non authentifiés de lire des fichiers… 8.1 ÉLEVÉE

CVE-2026-27075Les sites web utilisant le thème Belfort (version 1.0 et versions antérieures) sont susceptibles d'être touchés par une faille d'inclusion de fichier local. Un attaquant distant no… 8.1 ÉLEVÉE

CVE-2026-27048Les sites WordPress utilisant la version 2.0.5 ou antérieure de l'extension The Aisle Core sont vulnérables à une faille d'inclusion de fichier local. Un attaquant non authentifié … 8.1 ÉLEVÉE

CVE-2026-27047Les versions 2.1.6 et antérieures de Curly Core sont sensibles à une faille d'inclusion de fichier local. Un attaquant non authentifié disposant d'un accès réseau peut exploiter ce… 8.1 ÉLEVÉE

CVE-2026-25464Les sites WordPress utilisant le thème Jannah (version 7.6.4 et antérieures) sont vulnérables à une faille d'inclusion de fichier local. Un attaquant non authentifié disposant d'un… 8.1 ÉLEVÉE

CVE-2026-25458Les versions 2.2 et antérieures du thème Select-Themes Moments sont vulnérables à une faille d'inclusion de fichier local (LFI). Un attaquant non authentifié disposant d'un accès r… 8.1 ÉLEVÉE

CVE-2026-25457Les thèmes Mixtape pour WordPress (version 2.1 et versions antérieures) sont vulnérables à une faille d'inclusion de fichier local. Un attaquant non authentifié disposant d'un accè… 8.1 ÉLEVÉE

CVE-2026-25382Le thème IdealAuto pour les sites web basés sur PHP (versions antérieures à 3.8.6) permet à un attaquant de forcer le serveur à inclure et à exécuter des fichiers locaux. Un attaqu… 8.1 ÉLEVÉE

CVE-2026-25381Les thèmes de rencontre LoveDate pour PHP (versions antérieures à 3.8.6) sont sensibles à une faille d'inclusion de fichier local. Un attaquant distant non authentifié peut exploit… 8.1 ÉLEVÉE

CVE-2026-25380Les sites WordPress utilisant la version 2.1.4 ou antérieure de l'extension Feedy sont sensibles à une faille d'inclusion de fichier local. Un attaquant distant non authentifié peu… 8.1 ÉLEVÉE

CVE-2026-25379Les versions de StreamVid antérieures à la 6.8.6 sont sensibles à une faille d'inclusion de fichier local qui permet à un attaquant distant non authentifié de lire des fichiers sys… 8.1 ÉLEVÉE

CVE-2026-25017Les extensions NaturaLife pour PHP (version 2.1 et versions antérieures) sont vulnérables à une faille d'inclusion de fichier local (LFI). Un attaquant non authentifié disposant d'… 8.1 ÉLEVÉE

CVE-2026-22516Les sites web utilisant le thème Wizor (version 2.12 et antérieures) sont sensibles à une faille d'inclusion de fichier local. Un attaquant distant non authentifié peut exploiter c… 8.1 ÉLEVÉE

CVE-2026-22515Les thèmes WordPress VegaDays version 1.2.0 et antérieures sont vulnérables à une faille d'inclusion de fichier local. Un attaquant distant non authentifié peut exploiter cette fai… 8.1 ÉLEVÉE

CVE-2026-22514Les sites WordPress utilisant le thème Unica (version 1.4.1 et versions antérieures) sont vulnérables à une faille d'inclusion de fichier local. Un attaquant non authentifié dispos… 8.1 ÉLEVÉE

CVE-2026-22513Les versions 1.1.0 et antérieures du thème Triompher pour PHP sont vulnérables à une faille d'inclusion de fichier local. Un attaquant distant non authentifié peut exploiter cette … 8.1 ÉLEVÉE

CVE-2026-22512Le thème WordPress Roisin (version 1.2.1 et versions antérieures) contient une faille qui permet à un attaquant distant non authentifié d'inclure des fichiers locaux sur le serveur… 8.1 ÉLEVÉE

CVE-2026-22511Les thèmes NeoBeat (version 1.2 et versions antérieures) pour WordPress sont affectés par une faille qui permet à un attaquant de forcer le serveur à inclure et à exécuter des fich… 8.1 ÉLEVÉE

CVE-2026-22509Les sites web utilisant le thème WordPress Gioia (version 1.4 et versions antérieures) sont sensibles à une faille d'inclusion de fichier local. Un attaquant distant non authentifi… 8.1 ÉLEVÉE

CVE-2026-22508Les versions 3.3 et antérieures du thème Dentalux pour les sites web basés sur PHP sont vulnérables à une faille d'inclusion de fichier local. Un attaquant non authentifié disposan… 8.1 ÉLEVÉE

CVE-2026-22506Les sites WordPress utilisant le thème Amoli (version 1.0 et versions antérieures) sont sensibles à une faille d'inclusion de fichier local. Un attaquant non authentifié disposant … 8.1 ÉLEVÉE

CVE-2026-22504Les sites WordPress utilisant le thème ProLingua (version 1.1.12 et antérieures) sont vulnérables à une faille d'inclusion de fichier local. Un attaquant non authentifié peut remot… 8.1 ÉLEVÉE

CVE-2026-22503Le thème WordPress ThemeREX Nelson (version 1.2.0 et versions antérieures) contient une faille qui permet à des attaquants distants d'inclure des fichiers locaux présents sur le se… 8.1 ÉLEVÉE

CVE-2026-22502Le thème WordPress Mr. Cobbler (version 1.1.9 et versions antérieures) contient une faille qui permet à un attaquant d'inclure et d'exécuter des fichiers locaux sur votre serveur. … 8.1 ÉLEVÉE

CVE-2026-22499Les sites WordPress utilisant le thème Lella (version 1.2 et versions antérieures) sont vulnérables à une faille d'inclusion de fichier local. Un attaquant non authentifié disposan… 8.1 ÉLEVÉE

CVE-2026-22498Le thème WordPress Laurent (version 3.1 et versions antérieures) est susceptible d'être affecté par une faille d'inclusion de fichier local (LFI). Un attaquant distant non authenti… 8.1 ÉLEVÉE

CVE-2026-22496Le thème Hypnotherapy pour WordPress (version 1.2.10 et versions antérieures) contient une faille qui permet à un attaquant non authentifié de lire des fichiers système internes ou… 8.1 ÉLEVÉE

CVE-2026-22495Les sites WordPress utilisant la version 1.3.2 ou antérieure du thème Greenville sont vulnérables à une faille d'inclusion de fichier local. Un attaquant non authentifié disposant … 8.1 ÉLEVÉE

CVE-2026-22494Les sites WordPress utilisant le thème Good Homes version 1.3.13 ou antérieure sont affectés par une faille d'inclusion de fichiers. Un attaquant non authentifié disposant d'un acc… 8.1 ÉLEVÉE

CVE-2026-22493Les sites WordPress utilisant le thème Gaspard (version 1.3 ou antérieure) sont affectés par une faille d'inclusion de fichiers. Un attaquant non authentifié disposant d'un accès r… 8.1 ÉLEVÉE

CVE-2026-33513Les plateformes vidéo AVideo (version 26.0 et versions antérieures) sont affectées par une faille dans un point de terminaison d'API spécifique qui permet à un attaquant d'accéder … 8.6 ÉLEVÉE