TYPE DE FAIBLESSE

Inclusion de fichier PHP CWE-98

1 208 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-98 (en anglais) →

CVE-2026-28061Les versions 1.1.14 et antérieures du thème Tiger Claw pour les sites basés sur PHP sont vulnérables à l'inclusion de fichiers locaux (LFI). Un attaquant distant non authentifié pe… 8.1 ÉLEVÉE

CVE-2026-28060Les sites WordPress utilisant le thème S.King (version 1.5.3 et versions antérieures) sont vulnérables à une faille d'inclusion de fichier local. Un attaquant distant non authentif… 8.1 ÉLEVÉE

CVE-2026-28059Les sites WordPress utilisant le thème ThemeREX Dermatology Clinic (version 1.4.3 et versions antérieures) sont vulnérables à une faille d'inclusion de fichier local. Un attaquant … 8.1 ÉLEVÉE

CVE-2026-28058Le thème ThemeREX Dixon pour WordPress (version 1.4.2.1 et antérieures) contient une faille qui permet à un attaquant d'inclure et d'exécuter des fichiers locaux sur votre serveur.… 8.1 ÉLEVÉE

CVE-2026-28057Les sites WordPress utilisant le thème Mandala (version 2.8 et versions antérieures) sont vulnérables à une faille d'inclusion de fichier local. Un attaquant non authentifié dispos… 8.1 ÉLEVÉE

CVE-2026-28056Les sites WordPress utilisant le thème ThemeREX MCKinney's Politics (version 1.2.8 et versions antérieures) sont vulnérables à l'inclusion de fichiers locaux. Un attaquant distant … 8.1 ÉLEVÉE

CVE-2026-28055Le thème WordPress M.Williamson (version 1.2.11 et antérieures) contient une faille qui permet à un attaquant de lire des fichiers système internes ou d'exécuter du code arbitraire… 8.1 ÉLEVÉE

CVE-2026-28054Les sites WordPress utilisant le thème Legal Stone (version 1.2.11 et antérieures) sont sensibles à une faille d'inclusion de fichier local. Un attaquant non authentifié disposant … 8.1 ÉLEVÉE

CVE-2026-28053Le thème ThemeREX Miller pour WordPress (version 1.3.3 et antérieures) ne nettoie pas correctement les noms de fichiers utilisés dans les instructions d'inclusion PHP. Un attaquant… 8.1 ÉLEVÉE

CVE-2026-28052Le thème WordPress Peter Mason (version 1.4.5 et antérieures) contient une faille qui permet à un attaquant d'inclure des fichiers locaux non autorisés sur votre serveur. Un attaqu… 8.1 ÉLEVÉE

CVE-2026-28051Le thème WordPress ThemeREX Yacht Rental (version 2.6 et versions antérieures) contient une faille qui permet à un attaquant de lire des fichiers sensibles sur votre serveur. En en… 8.1 ÉLEVÉE

CVE-2026-28050Les sites WordPress utilisant le thème ThemeREX Beacon (version 2.24 et antérieures) sont vulnérables à une faille d'inclusion de fichier local. Un attaquant non authentifié dispos… 8.1 ÉLEVÉE

CVE-2026-28049Le thème WordPress Police Department de ThemeREX (version 2.17 et versions antérieures) contient une faille qui permet à un attaquant de forcer le serveur à inclure et à exécuter d… 8.1 ÉLEVÉE

CVE-2026-28048Les versions de FlashMart jusqu'à la 2.0.15 sont affectées par une faille qui permet à un attaquant de tromper le serveur pour charger et exécuter des fichiers locaux. Un attaquant… 8.1 ÉLEVÉE

CVE-2026-28047Les versions 1.4.16 et antérieures de Magentech Victo sont affectées par une faille qui permet à des attaquants distants d'inclure des fichiers locaux présents sur le serveur. Un a… 8.1 ÉLEVÉE

CVE-2026-28046Les thèmes WordPress Law Office, version 3.3.0 et versions antérieures, sont vulnérables à une faille d'inclusion de fichier local. Un attaquant non authentifié disposant d'un accè… 8.1 ÉLEVÉE

CVE-2026-28045Les sites WordPress utilisant le thème ThemeREX N7 | Golf Club Sports & Events (version 2.16.0 et antérieures) sont affectés par une faille d'inclusion de fichier local. Un attaqua… 8.1 ÉLEVÉE

CVE-2026-28041Les sites web utilisant le thème Grit d'AncoraThemes (version 1.0.1 et versions antérieures) sont sensibles à une faille d'inclusion de fichier local. Un attaquant distant non auth… 8.1 ÉLEVÉE

CVE-2026-28039Les sites WordPress utilisant l'extension wpDataTables (version 6.5.0.1 et versions antérieures) sont vulnérables à une faille d'inclusion de fichier local (LFI). Un attaquant dist… 7.5 ÉLEVÉE

CVE-2026-28035Le thème ThemeREX Printy pour WordPress (version 1.8 et versions antérieures) est susceptible d'être affecté par une faille d'inclusion de fichier local. Un attaquant non authentif… 8.1 ÉLEVÉE

CVE-2026-28034Les sites WordPress utilisant le thème ThemeREX Progress (version 1.2 et antérieures) sont vulnérables à une faille d'inclusion de fichier local. Un attaquant non authentifié ayant… 8.1 ÉLEVÉE

CVE-2026-28033Les sites WordPress utilisant le thème Edifice (version 1.8 et versions antérieures) sont vulnérables à une faille d'inclusion de fichier local. Un attaquant distant non authentifi… 8.1 ÉLEVÉE

CVE-2026-28032Les sites WordPress utilisant l'extension ThemeREX Tuning (version 1.3 et versions antérieures) sont vulnérables à une faille d'inclusion de fichier local. Un attaquant non authent… 8.1 ÉLEVÉE

CVE-2026-28031ThemeREX Invetex (version 2.18 et versions antérieures) est affecté par une faille d'inclusion de fichier local. Un attaquant non authentifié disposant d'un accès réseau peut explo… 8.1 ÉLEVÉE

CVE-2026-28030Les sites WordPress utilisant le thème Bonbon (version 1.6 et versions antérieures) sont vulnérables à une faille d'inclusion de fichier local. Un attaquant non authentifié disposa… 8.1 ÉLEVÉE

CVE-2026-28029Le thème WordPress EmojiNation de ThemeREX (versions 1.0.12 et antérieures) ne valide pas correctement les noms de fichiers dans ses instructions d'inclusion PHP. Un attaquant non … 8.1 ÉLEVÉE

CVE-2026-28028Le thème WordPress MoneyFlow (version 1.0 et versions antérieures) permet à un attaquant distant non authentifié de lire des fichiers sensibles ou d'exécuter du code arbitraire sur… 8.1 ÉLEVÉE

CVE-2026-28027Les sites WordPress utilisant le thème Kayon (version 1.3 et antérieures) sont vulnérables à une faille d'inclusion de fichier local. Un attaquant non authentifié disposant d'un ac… 8.1 ÉLEVÉE

CVE-2026-28026Le thème WordPress Motorix (version 1.6 et versions antérieures) permet à des attaquants distants non authentifiés de lire des fichiers sensibles ou d'exécuter du code arbitraire s… 8.1 ÉLEVÉE

CVE-2026-28025Les sites WordPress utilisant le thème Stargaze (version 1.5 et versions antérieures) sont vulnérables à une faille d'inclusion de fichier local (LFI). Un attaquant non authentifié… 8.1 ÉLEVÉE

CVE-2026-28024Le thème Helion pour WordPress (version 1.1.12 et versions antérieures) présente une faille qui permet à des attaquants distants d'inclure et d'exécuter des fichiers non autorisés … 8.1 ÉLEVÉE

CVE-2026-28023Les sites web utilisant le thème ThemeREX Nuts (version 1.10 et versions antérieures) sont vulnérables à une faille d'inclusion de fichier local. Un attaquant non authentifié dispo… 8.1 ÉLEVÉE

CVE-2026-28022Les sites WordPress utilisant le thème ThemeREX Foodie (version 1.14 et versions antérieures) sont sensibles à une faille d'inclusion de fichier local. Un attaquant non authentifié… 8.1 ÉLEVÉE

CVE-2026-28021Les versions 1.2.8 et antérieures de ThemeREX Craftis sont affectées par une faille d'inclusion de fichiers. Un attaquant non authentifié disposant d'un accès réseau peut exploiter… 8.1 ÉLEVÉE

CVE-2026-28020Le thème WordPress ThemeREX Chroma (version 1.11 et antérieures) est sensible à une faille d'inclusion de fichier local. Un attaquant distant non authentifié peut exploiter cette v… 8.1 ÉLEVÉE

CVE-2026-28019Les sites WordPress utilisant le thème Manoir (version 1.11 ou antérieure) sont vulnérables à une faille d'inclusion de fichier local. Un attaquant distant non authentifié peut exp… 8.1 ÉLEVÉE

CVE-2026-28018Les sites WordPress utilisant le thème ThemeREX Global Logistics (version 3.20 et versions antérieures) sont vulnérables à une faille d'inclusion de fichier local. Un attaquant non… 8.1 ÉLEVÉE

CVE-2026-28017Le thème WordPress ThemeREX Green Thumb (version 1.1.12 et antérieures) contient une faille qui permet à des attaquants distants d'inclure des fichiers locaux présents sur le serve… 8.1 ÉLEVÉE

CVE-2026-28016Le thème WordPress ThemeREX Luxury Wine (version 1.1.14 et versions antérieures) contient une faille qui permet à un attaquant d'inclure des fichiers locaux sur votre serveur. En e… 8.1 ÉLEVÉE

CVE-2026-28015Le thème WordPress ThemeREX ShiftCV (version 3.0.14 et versions antérieures) contient une faille qui permet à un attaquant non authentifié d'inclure et d'exécuter des fichiers loca… 8.1 ÉLEVÉE

CVE-2026-28014Les sites WordPress utilisant le thème ThemeREX Translogic (version 1.2.11 et versions antérieures) sont vulnérables à une faille d'inclusion de fichier local. Un attaquant distant… 8.1 ÉLEVÉE

CVE-2026-28013Le thème WordPress Kratz (version 1.0.12 et versions antérieures) est susceptible de présenter une faille d'inclusion de fichier local. Un attaquant distant non authentifié peut ex… 8.1 ÉLEVÉE

CVE-2026-28012Les sites WordPress utilisant le thème Gridiron (version 1.0.14 et versions antérieures) sont sensibles à une faille d'inclusion de fichier local. Un attaquant non authentifié disp… 8.1 ÉLEVÉE

CVE-2026-28011Les sites WordPress utilisant le thème Yottis (version 1.0.10 et antérieures) sont vulnérables à une faille d'inclusion de fichier local. Un attaquant non authentifié disposant d'u… 8.1 ÉLEVÉE

CVE-2026-28010Le thème WordPress Scientia (version 1.2.4 et versions antérieures) contient une faille qui permet à un attaquant de lire des fichiers sensibles sur votre serveur. En envoyant une … 8.1 ÉLEVÉE

CVE-2026-28009Le thème WordPress ThemeREX DroneX (version 1.1.12 et antérieures) permet à des attaquants distants de lire des fichiers système sensibles ou d'exécuter du code arbitraire sur votr… 8.1 ÉLEVÉE

CVE-2026-28007Le thème ThemeREX Coinpress pour WordPress (version 1.0.14 et antérieures) ne valide pas correctement les noms de fichiers utilisés dans les instructions d'inclusion PHP. Un attaqu… 8.1 ÉLEVÉE

CVE-2026-28006Le thème WordPress ThemeREX Yungen (version 1.0.12 et antérieures) présente une faille qui permet à des attaquants distants d'inclure et d'exécuter des fichiers locaux sur votre se… 8.1 ÉLEVÉE

CVE-2026-27998Les sites WordPress utilisant le thème ThemeREX Vixus (version 1.0.16 et antérieures) sont vulnérables à une faille d'inclusion de fichier local. Un attaquant non authentifié dispo… 8.1 ÉLEVÉE

CVE-2026-27997ThemeREX Maxify (version 1.0.16 et versions antérieures) permet à un attaquant non authentifié d'inclure et d'exécuter des fichiers locaux sur le serveur. En envoyant une requête r… 8.1 ÉLEVÉE