Résumé
Le 26 mars 2025, une faille critique a été découverte dans le thème WordPress Pearl – Corporate Business. Cette vulnérabilité, désignée CVE-2025-26986, permet à un attaquant de forcer le chargement de fichiers locaux via des commandes PHP, ce qui pourrait lui permettre d’accéder à des informations sensibles ou d’instaurer un contrôle malveillant sur le site. Cette CVE est référencée dans le catalogue KEV des vulnérabilités activement exploitées.
Solutions
Mettez à jour le thème Pearl – Corporate Business vers la version 3.4.8 ou supérieure, disponible sur le site officiel du fournisseur, pour corriger cette faille.
Dernière mise à jour : 28/10/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 8.1/10
EPSS : 1.06%
Référencée comme KEV : Oui
Code d exploitation disponible : Non
Date d’ajout au KEV : 28/10/2026
Systèmes affectés
Pearl – Corporate Business (versions antérieures à 3,4,8).
Documentation
• NIST NVD