TYPE DE FAIBLESSE

Inclusion de fichier PHP CWE-98

1 208 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-98 (en anglais) →

CVE-2026-22324Le thème WordPress Melania (version 2.5.0 et antérieures) contient une faille qui permet à un attaquant d'inclure et d'exécuter des fichiers arbitraires sur votre serveur. En envoy… 8.1 ÉLEVÉE

CVE-2026-27093Les versions de Tripgo antérieures à la 1.5.6 sont affectées par une faille qui permet à un attaquant distant non authentifié de lire des fichiers système internes ou potentielleme… 8.1 ÉLEVÉE

CVE-2026-29858aaPanel v7.57.0 est affecté par une faille qui permet à des attaquants distants de lire des fichiers sensibles sur le serveur sous-jacent. Comme le système ne valide pas correcteme… 7.5 ÉLEVÉE

CVE-2026-1463Les sites WordPress utilisant l'extension NextGEN Gallery (version 4.0.3 et versions antérieures) sont vulnérables à l'inclusion de fichiers locaux via certains shortcodes de galer… 8.8 ÉLEVÉE

CVE-2026-27894Les versions de LDAP Account Manager (LAM) antérieures à la version 9.5 sont affectées par une faille dans la fonctionnalité d'exportation PDF. Un utilisateur authentifié peut expl… 8.8 ÉLEVÉE

CVE-2026-32426Les versions de Medilazar Core antérieures à la 1.4.7 sont affectées par une faille qui permet à un attaquant de lire des fichiers locaux sensibles ou d'exécuter du code arbitraire… 7.5 ÉLEVÉE

CVE-2026-32401Les versions 20.8.9 et antérieures de BoldGrid Client Invoicing (Sprout Invoices) sont vulnérables à une faille d'inclusion de fichier local. Un attaquant disposant d'identifiants … 7.2 ÉLEVÉE

CVE-2026-32400Le thème Boldman pour WordPress (version 7.7 et versions antérieures) présente une faille qui permet à un attaquant d'inclure des fichiers locaux sur le serveur. Un utilisateur con… 7.5 ÉLEVÉE

CVE-2026-32393Les sites WordPress utilisant l'extension Greenly Theme Addons (versions antérieures à 8.2) sont vulnérables à une faille d'inclusion de fichier local. Un utilisateur authentifié d… 7.5 ÉLEVÉE

CVE-2026-32392Les versions 8.1 et antérieures de Greenly sont sensibles à une faille d'inclusion de fichier local permettant à un utilisateur authentifié de lire des fichiers système sensibles o… 7.5 ÉLEVÉE

CVE-2026-32384WpBookingly (versions 1.2.9 et antérieures) permet à un utilisateur authentifié d'inclure des fichiers locaux sur le serveur en manipulant les champs de saisie des noms de fichiers… 7.5 ÉLEVÉE

CVE-2026-32369Les versions de Medilink-Core antérieures à la 2.0.7 sont vulnérables à une faille d'inclusion de fichier local. Un utilisateur authentifié disposant de privilèges restreints peut … 7.5 ÉLEVÉE

CVE-2026-32364Les versions de Turbo Manager antérieures à la 4.0.8 sont vulnérables à une faille d'inclusion de fichier local. Un utilisateur authentifié disposant de privilèges restreints peut … 7.5 ÉLEVÉE

CVE-2026-28129Les versions 1.3.16 et antérieures de Little Birdies sont vulnérables à une faille d'inclusion de fichier local (LFI). Un attaquant non authentifié disposant d'un accès réseau peut… 8.1 ÉLEVÉE

CVE-2026-28128Les sites WordPress utilisant le thème Verse en version 1.7.0 ou antérieure sont vulnérables à une faille d'inclusion de fichier local. Un attaquant non authentifié disposant d'un … 8.1 ÉLEVÉE

CVE-2026-28125Les sites WordPress utilisant le thème Midi (version 1.14 ou antérieure) sont vulnérables à une faille d'inclusion de fichier local. Un attaquant distant non authentifié peut explo… 8.1 ÉLEVÉE

CVE-2026-28124Les thèmes WordPress de Notarius (version 1.9 et antérieures) sont vulnérables à une faille d'inclusion de fichier local. Un attaquant distant non authentifié peut exploiter cette … 8.1 ÉLEVÉE

CVE-2026-28123Les sites WordPress utilisant le thème Veil (version 1.9 ou antérieure) sont sensibles à une faille d'inclusion de fichier local. Un attaquant non authentifié disposant d'un accès … 8.1 ÉLEVÉE

CVE-2026-28121Le thème AncoraThemes Anderson (version 1.4.2 et versions antérieures) contient une faille qui permet à un attaquant distant non authentifié d'inclure des fichiers locaux sur le se… 8.1 ÉLEVÉE

CVE-2026-28120Les sites WordPress utilisant le thème Dr.Patterson (version 1.3.2 et versions antérieures) sont vulnérables à une faille d'inclusion de fichier local. Un attaquant distant non aut… 8.1 ÉLEVÉE

CVE-2026-28119Le thème Nirvana pour WordPress (version 2.6 et versions antérieures) est vulnérable à une faille d'inclusion de fichier local (LFI). Un attaquant distant non authentifié peut expl… 8.1 ÉLEVÉE

CVE-2026-28118Le thème Welldone pour WordPress (version 2.4 et versions antérieures) permet à un attaquant distant non authentifié d'inclure des fichiers locaux présents sur le serveur. En envoy… 8.1 ÉLEVÉE

CVE-2026-28117Les sites WordPress utilisant l'extension smart SEO (version 2.9 et versions antérieures) sont sensibles à une faille d'inclusion de fichier local. Un attaquant distant non authent… 8.1 ÉLEVÉE

CVE-2026-28107Le thème WordPress Muzicon (version 1.9.0 et versions antérieures) contient une faille qui permet à un attaquant distant non authentifié d'inclure des fichiers locaux sur votre ser… 8.1 ÉLEVÉE

CVE-2026-28098Les sites WordPress utilisant le thème Save Life version 1.2.13 ou antérieure sont vulnérables à une faille d'inclusion de fichier local. Un attaquant non authentifié disposant d'u… 8.1 ÉLEVÉE

CVE-2026-28097ThemeREX Artrium (version 1.0.14 et versions antérieures) est susceptible d'une faille d'inclusion de fichier local. Un attaquant non authentifié disposant d'un accès réseau peut e… 8.1 ÉLEVÉE

CVE-2026-28096Le thème WordPress WealthCo (version 2.18 et versions antérieures) contient une faille qui permet à un attaquant de lire des fichiers sensibles du système de fichiers local de votr… 8.1 ÉLEVÉE

CVE-2026-28095Le thème WordPress ThemeREX Marcell (version 1.2.14 et versions antérieures) contient une faille qui permet à des attaquants distants d'inclure des fichiers locaux du serveur dans … 8.1 ÉLEVÉE

CVE-2026-28094Les thèmes RexCoin en version 1.2.6 et antérieures sont sensibles à une faille d'inclusion de fichier local. Un attaquant non authentifié disposant d'un accès réseau peut exploiter… 8.1 ÉLEVÉE

CVE-2026-28093Le thème WordPress ThemeREX Ozisti (version 1.1.10 et versions antérieures) contient une faille qui permet à un attaquant de forcer le serveur à inclure et à exécuter des fichiers … 8.1 ÉLEVÉE

CVE-2026-28092Le thème WordPress Sounder (version 1.3.11 et versions antérieures) contient une faille qui permet à un attaquant distant non authentifié de lire des fichiers internes sensibles ou… 8.1 ÉLEVÉE

CVE-2026-28091Le thème WordPress Coleo (version 1.1.7 et versions antérieures) contient une faille qui permet à des attaquants distants de forcer le serveur à inclure et à exécuter des fichiers … 8.1 ÉLEVÉE

CVE-2026-28090Les versions 1.1.11 et antérieures de ThemeREX Gamezone sont vulnérables à une faille d'inclusion de fichier local. Un attaquant non authentifié disposant d'un accès réseau peut tr… 8.1 ÉLEVÉE

CVE-2026-28089Le thème WordPress ThemeREX Daiquiri (version 1.2.4 et versions antérieures) contient une faille qui permet à un attaquant d'inclure et d'exécuter des fichiers locaux sur votre ser… 8.1 ÉLEVÉE

CVE-2026-28088Le thème WordPress Aqualots de ThemeREX (version 1.1.6 et versions antérieures) contient une faille qui permet à un attaquant de forcer le serveur à inclure et à exécuter des fichi… 8.1 ÉLEVÉE

CVE-2026-28087Le thème Filmax pour WordPress (version 1.1.11 et versions antérieures) contient une faille qui permet à un attaquant de forcer le serveur à inclure et à exécuter des fichiers loca… 8.1 ÉLEVÉE

CVE-2026-28086Le thème WordPress Run Gran (version 2.0 et versions antérieures) contient une faille qui permet à un attaquant non authentifié d'inclure et d'exécuter des fichiers locaux sur votr… 8.1 ÉLEVÉE

CVE-2026-28085Le thème ThemeREX Mahogany pour WordPress (version 2.9 et versions antérieures) est affecté par une faille d'inclusion de fichier local. Un attaquant distant non authentifié peut e… 8.1 ÉLEVÉE

CVE-2026-28084Le thème Bazinga pour WordPress (versions 1.1.9 et antérieures) contient une faille qui permet à un attaquant non authentifié d'inclure des fichiers locaux provenant du serveur. Un… 8.1 ÉLEVÉE

CVE-2026-28081Le thème ThemeREX Windsor pour WordPress (version 2.5.0 et versions antérieures) contient une faille qui permet à un attaquant de lire des fichiers sensibles ou d'exécuter du code … 8.1 ÉLEVÉE

CVE-2026-28079Le thème Conquerors pour les sites web basés sur PHP (version 1.2.13 et versions antérieures) contient une faille qui permet à des attaquants distants d'inclure des fichiers locaux… 8.1 ÉLEVÉE

CVE-2026-28077Les sites WordPress utilisant le thème Vapester (version 1.1.10 et versions antérieures) sont vulnérables à une faille d'inclusion de fichier local. Un attaquant distant non authen… 8.1 ÉLEVÉE

CVE-2026-28069Les sites WordPress utilisant le thème Le Truffe (version 1.1.7 et versions antérieures) sont susceptibles de présenter une faille d'inclusion de fichier local. Un attaquant distan… 8.1 ÉLEVÉE

CVE-2026-28068Le thème ThemeREX Rhythmo pour WordPress (version 1.3.4 et versions antérieures) permet à un attaquant de tromper le système pour qu'il inclue des fichiers locaux provenant du serv… 8.1 ÉLEVÉE

CVE-2026-28067Le thème ThemeREX Bassein pour WordPress (version 1.0.15 et versions antérieures) permet à des attaquants non authentifiés d'inclure des fichiers locaux sur le serveur. En envoyant… 8.1 ÉLEVÉE

CVE-2026-28066Les sites WordPress utilisant le thème ThemeREX Legrand (version 2.17 et antérieures) sont vulnérables à une faille d'inclusion de fichier local. Un attaquant distant non authentif… 8.1 ÉLEVÉE

CVE-2026-28065Les sites WordPress utilisant le thème ThemeREX Eject (version 2.17 et versions antérieures) sont vulnérables à une faille d'inclusion de fichier local. Un attaquant distant non au… 8.1 ÉLEVÉE

CVE-2026-28064Les sites WordPress utilisant le thème Edge Decor (version 2.2 ou antérieure) sont sensibles à une faille d'inclusion de fichier local. Un attaquant distant non authentifié peut ex… 8.1 ÉLEVÉE

CVE-2026-28063Les sites WordPress utilisant le thème Asia Garden (version 1.3.1 et antérieures) sont vulnérables à une faille d'inclusion de fichiers locaux. Un attaquant non authentifié disposa… 8.1 ÉLEVÉE

CVE-2026-28062Les sites WordPress utilisant le thème Happy Baby (version 1.2.12 et versions antérieures) sont vulnérables à une faille d'inclusion de fichier local. Un attaquant distant non auth… 8.1 ÉLEVÉE