CVE-2026-87791

8.7 Élevée

Publiée le 15/09/2026 à 18:17 · Modifiée le 18/09/2026 à 21:24 · Analyse NVD reportée · Source : a6d3dc9e-0591-4a13-bce7-0f5b31ff6158

Description

A path traversal vulnerability exists in the reserved_file_check function of the functions.php file in the WordPress Design Scuole Italia theme. The vulnerability allows an unauthenticated attacker to download arbitrary files accessible by the web server process.

Traduire en français

Produits concernés

Developers Italia design-scuole-wordpress-theme

Scores CVSS

Version	Score	Source	Vecteur
4.0	8.7 Élevée	a6d3dc9e-0591-4a13-bce7-0f5b31ff6158	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`

Faiblesses (CWE)

CWE-22

Références

https://github.com/italia/design-scuole-wordpress-theme
https://www.acn.gov.it/portale/w/rilevate-vulnerabilita-nel-tema-wordpress-design-scuole-italia-

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories