CVE-2026-27326

NONE EPSS 0.17%
Обновлено 5 марта 2026
WordPress
Параметр Значение
Тип уязвимости CWE-98
Поставщик WordPress
Публичный эксплойт Нет

Неправильный контроль имени файла для оператора Include/Require в программе PHP (уязвимость «Удаленное включение файла PHP») в axiomthemes AC Services | Тема WordPress для компании HVAC, Air Conditioning & Heating. Window-ac-services позволяет включать локальные файлы PHP. Эта проблема затрагивает службы AC | Тема WordPress для компаний по системам кондиционирования и отопления, вентиляции и кондиционирования воздуха: от н/д до <= 1.2.5.

Показать оригинальное описание (EN)

Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in axiomthemes AC Services | HVAC, Air Conditioning & Heating Company WordPress Theme window-ac-services allows PHP Local File Inclusion.This issue affects AC Services | HVAC, Air Conditioning & Heating Company WordPress Theme: from n/a through <= 1.2.5.

Тип уязвимости (CWE)