TYPE DE FAIBLESSE

Inclusion de fichier PHP CWE-98

1 208 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-98 (en anglais) →

CVE-2026-27996Le thème WordPress ThemeREX Lingvico (version 1.0.14 et versions antérieures) est vulnérable à une faille d'inclusion de fichier local (LFI). Un attaquant non authentifié disposant… 8.1 ÉLEVÉE

CVE-2026-27995Les sites WordPress utilisant le thème ThemeREX Justitia (version 1.1.0 et versions antérieures) sont vulnérables à une faille d'inclusion de fichier local. Un attaquant distant no… 8.1 ÉLEVÉE

CVE-2026-27994Les sites WordPress utilisant le thème Tediss (version 1.2.4 et antérieures) sont vulnérables à une faille d'inclusion de fichier local. Un attaquant distant non authentifié peut e… 8.1 ÉLEVÉE

CVE-2026-27993Le thème ThemeREX Aldo pour WordPress (version 1.0.10 et antérieures) contient une faille qui permet à un attaquant d'inclure des fichiers locaux non autorisés sur votre serveur. E… 8.1 ÉLEVÉE

CVE-2026-27992Les sites WordPress utilisant le thème Meals & Wheels (version 1.1.12 ou antérieure) sont vulnérables à une faille d'inclusion de fichier local. Un attaquant distant non authentifi… 8.1 ÉLEVÉE

CVE-2026-27991Les versions 1.1.12 et antérieures de ThemeREX Avventure sont vulnérables à une faille d'inclusion de fichier local (LFI). Un attaquant distant non authentifié peut exploiter cette… 8.1 ÉLEVÉE

CVE-2026-27990ThemeREX ConFix (version 1.013 et versions antérieures) est vulnérable à une faille d'inclusion de fichier local qui permet à un attaquant distant non authentifié de lire des fichi… 8.1 ÉLEVÉE

CVE-2026-27989Le thème WordPress ThemeREX Quanzo (version 1.0.10 et versions antérieures) présente une vulnérabilité d'inclusion de fichier local. Un attaquant distant non authentifié peut explo… 8.1 ÉLEVÉE

CVE-2026-27988Les sites WordPress utilisant le thème ThemeREX Equadio (version 1.1.3 et versions antérieures) sont vulnérables à une faille d'inclusion de fichier local. Un attaquant non authent… 8.1 ÉLEVÉE

CVE-2026-27987Les sites WordPress utilisant le thème The Qlean (version 2.12 ou antérieure) sont vulnérables à une faille d'inclusion de fichier local. Un attaquant distant non authentifié peut … 8.1 ÉLEVÉE

CVE-2026-27986Les versions 1.4.3 et antérieures de ThemeREX OsTende sont sensibles à une faille d'inclusion de fichier local. Un attaquant non authentifié disposant d'un accès réseau peut potent… 8.1 ÉLEVÉE

CVE-2026-27985Le thème WordPress Humanum (version 1.1.4 et antérieures) permet à un attaquant distant non authentifié d'inclure des fichiers locaux sur le serveur. En envoyant une requête réseau… 8.1 ÉLEVÉE

CVE-2026-27383Les versions 2.13 et antérieures de RadiusTheme Metro sont vulnérables à une faille d'inclusion de fichier local. Un attaquant non authentifié disposant d'un accès réseau peut expl… 8.1 ÉLEVÉE

CVE-2026-27381Le thème Aora pour les sites web basés sur PHP (version 1.3.15 et versions antérieures) ne nettoie pas correctement les noms de fichiers, ce qui permet à un attaquant d'inclure et … 8.1 ÉLEVÉE

CVE-2026-27342Les sites WordPress utilisant le thème TopFit (version 1.9 et versions antérieures) sont vulnérables à une faille d'inclusion de fichier local. Un attaquant non authentifié disposa… 8.1 ÉLEVÉE

CVE-2026-27341Les sites WordPress utilisant le thème sportif TopScorer (version 1.2 et versions antérieures) sont vulnérables à une faille d'inclusion de fichier local. Un attaquant distant non … 8.1 ÉLEVÉE

CVE-2026-27340Les sites WordPress utilisant le thème Apollo Night Club (version 1.3.1 et versions antérieures) sont vulnérables à une faille d'inclusion de fichier local. Un attaquant non authen… 8.1 ÉLEVÉE

CVE-2026-27339Les sites WordPress utilisant le thème Buzz Stone (version 1.0.2 et antérieures) sont vulnérables à une faille d'inclusion de fichier local (LFI). Un attaquant non authentifié disp… 8.1 ÉLEVÉE

CVE-2026-27337Les sites WordPress utilisant le thème Chronicle (version 1.0 et versions antérieures) sont vulnérables à une faille d'inclusion de fichier local. Un attaquant non authentifié disp… 8.1 ÉLEVÉE

CVE-2026-27336Les sites WordPress utilisant le thème Consultor (version 1.2.4 et versions antérieures) sont vulnérables à une faille d'inclusion de fichier local. Un attaquant non authentifié di… 8.1 ÉLEVÉE

CVE-2026-27335Les sites WordPress utilisant le thème Ekoterra (version 1.0.0 et versions antérieures) sont vulnérables à une faille d'inclusion de fichier local. Un attaquant non authentifié dis… 8.1 ÉLEVÉE

CVE-2026-27334Alchemists (versions 4.6.0 et antérieures) présente une vulnérabilité d'inclusion de fichier local. Un attaquant non authentifié disposant d'un accès réseau peut tromper l'applicat… 8.1 ÉLEVÉE

CVE-2026-27326Les sites WordPress utilisant le thème « AC Services » (version 1.2.5 et versions antérieures) sont sensibles à une faille d'inclusion de fichier local. Un attaquant non authentifi… 8.1 ÉLEVÉE

CVE-2026-27097Les sites WordPress utilisant le thème CasaMia Property Rental (version 1.1.2 et versions antérieures) sont vulnérables à une faille d'inclusion de fichier local. Un attaquant dist… 8.1 ÉLEVÉE

CVE-2026-23801Les sites Web utilisant FuelThemes version 1.6.11 ou une version antérieure sont sensibles à une faille d'inclusion de fichier à distance. Un attaquant non authentifié disposant d'… 8.1 ÉLEVÉE

CVE-2026-22478Le thème WordPress FindAll (version 1.4 et versions antérieures) contient une faille qui permet à des attaquants distants d'inclure des fichiers locaux présents sur le serveur. Un … 8.1 ÉLEVÉE

CVE-2026-22477Le thème WordPress Felizia (version 1.3.4 et versions antérieures) contient une faille qui permet à des attaquants distants d'inclure et d'exécuter des fichiers locaux non autorisé… 8.1 ÉLEVÉE

CVE-2026-22476Les sites WordPress utilisant le thème Etchy (version 1.0 et versions antérieures) sont sensibles à une faille d'inclusion de fichier local. Un attaquant distant non authentifié pe… 8.1 ÉLEVÉE

CVE-2026-22457Les thèmes Wanderland pour PHP (version 1.5 et antérieures) sont sensibles à une faille d'inclusion de fichier local. Un attaquant non authentifié disposant d'un accès réseau peut … 8.1 ÉLEVÉE

CVE-2026-22456Les sites WordPress utilisant le thème Askka (version 1.0 et versions antérieures) sont vulnérables à une faille d'inclusion de fichier local. Un attaquant distant non authentifié … 8.1 ÉLEVÉE

CVE-2026-22452ThemeREX Hoverex (version 1.5.10 et versions antérieures) contient une faille qui permet à des attaquants distants de lire des fichiers internes sensibles ou d'exécuter du code arb… 8.1 ÉLEVÉE

CVE-2026-22449Le thème WordPress Don Peppe (version 1.3 et versions antérieures) contient une faille qui permet à des attaquants distants d'inclure des fichiers non autorisés sur le serveur. Un … 8.1 ÉLEVÉE

CVE-2026-22446Le thème WordPress Prowess (version 1.8.1 et versions antérieures) contient une faille qui permet à un attaquant de forcer le serveur à inclure et à exécuter des fichiers locaux. U… 8.1 ÉLEVÉE

CVE-2026-22443Les sites WordPress utilisant le thème ThemeREX Alliance (version 3.1.1 et antérieures) sont susceptibles d'être affectés par une faille d'inclusion de fichier local. Un attaquant … 8.1 ÉLEVÉE

CVE-2026-22442Les versions 1.7.3 et antérieures de LaunchandSell Tribe sont vulnérables à une faille d'inclusion de fichier local (LFI). Un attaquant non authentifié disposant d'un accès réseau … 8.1 ÉLEVÉE

CVE-2026-22441Les versions 1.0 et antérieures du thème Zentrum sont affectées par une faille d'inclusion de fichiers. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cett… 8.1 ÉLEVÉE

CVE-2026-22439Les sites web utilisant le thème Green Planet pour WordPress (version 1.1.14 et versions antérieures) sont vulnérables à une faille d'inclusion de fichier local. Un attaquant non a… 8.1 ÉLEVÉE

CVE-2026-22437Les versions 1.3.9 et antérieures d'AncoraThemes Playa sont affectées par une vulnérabilité d'inclusion de fichier local. Un attaquant non authentifié disposant d'un accès réseau p… 8.1 ÉLEVÉE

CVE-2026-22436Les sites web utilisant le thème Helvig pour WordPress (version 1.0 et antérieures) sont susceptibles de présenter une faille d'inclusion de fichier local. Un attaquant distant non… 8.1 ÉLEVÉE

CVE-2026-22435Les thèmes WordPress ElectroServ version 1.3.2 et antérieures sont vulnérables à une faille d'inclusion de fichier local. Un attaquant distant non authentifié peut exploiter cette … 8.1 ÉLEVÉE

CVE-2026-22434Les sites WordPress utilisant le thème Crown Art version 1.2.11 ou antérieure sont vulnérables à une faille d'inclusion de fichier local. Un attaquant distant non authentifié peut … 8.1 ÉLEVÉE

CVE-2026-22433Les versions 1.2.2 et antérieures d'AncoraThemes CloudMe sont vulnérables à une faille d'inclusion de fichier local. Un attaquant distant non authentifié peut exploiter cette faill… 8.1 ÉLEVÉE

CVE-2026-22432Les sites web utilisant le thème Woopy (version 1.2 et versions antérieures) sont vulnérables à une faille d'inclusion de fichier local. Un attaquant non authentifié disposant d'un… 8.1 ÉLEVÉE

CVE-2026-22431Les thèmes WordPress Wabi-Sabi en version 1.2 et antérieures sont vulnérables à une faille d'inclusion de fichier local. Un attaquant distant non authentifié peut exploiter cette f… 8.1 ÉLEVÉE

CVE-2026-22429Les versions 1.6 et antérieures du thème Verdure pour PHP sont vulnérables à une faille d'inclusion de fichier local. Un attaquant distant non authentifié peut exploiter cette fail… 8.1 ÉLEVÉE

CVE-2026-22428Le thème WordPress Tooth Fairy (version 1.16 et versions antérieures) contient une faille qui permet à un attaquant de forcer le site à inclure et à exécuter des fichiers locaux pr… 8.1 ÉLEVÉE

CVE-2026-22427Le thème WordPress GoTravel (version 2.1 et versions antérieures) contient une faille qui permet à un attaquant distant non authentifié de lire des fichiers sensibles du système de… 8.1 ÉLEVÉE

CVE-2026-22425Les sites WordPress utilisant le thème Sweet Jane (version 1.2 et versions antérieures) sont vulnérables à une faille d'inclusion de fichier local. Un attaquant non authentifié peu… 8.1 ÉLEVÉE

CVE-2026-22424Le thème Shaha pour WordPress (version 1.1.2 et antérieures) contient une faille qui permet à un attaquant d'inclure et d'exécuter des fichiers locaux sur votre serveur. Un attaqua… 8.1 ÉLEVÉE

CVE-2026-22423Les versions 1.8 et antérieures du thème SetSail pour les sites basés sur PHP sont vulnérables à une faille d'inclusion de fichier local (LFI). Un attaquant non authentifié disposa… 8.1 ÉLEVÉE