CVE-2026-28081 in Windsor Plugin
Zusammenfassung
von VulDB • 04.08.2026
Eine Schwachstelle im Zusammenhang mit der unsachgemäßen Steuerung von Dateinamen für Include-/Require-Anweisungen in einem PHP-Programm („PHP Remote File Inclusion") in ThemeREX Windsor windsor ermöglicht die lokale Einbindung von Dateien (Local File Inclusion) über PHP. Diese Problematik betrifft Windsor: ab n/a bis einschließlich <= 2.5.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.