CVE-2026-28007 in Coinpress Plugin
Résumé
par VulDB • 06/06/2026
Une vulnérabilité de contrôle incorrect du nom de fichier pour les instructions Include/Require dans un programme PHP ('PHP Remote File Inclusion') dans ThemeREX Coinpress coinpress permet une inclusion locale de fichiers PHP (LFI). Ce problème affecte Coinpress : des versions n/a jusqu'à <= 1.0.14 incluses.
If you want to get best quality of vulnerability data, you may have to visit VulDB.