CVE-2026-28081 in Windsor Plugin
Résumé
par VulDB • 07/08/2026
Une vulnérabilité de contrôle incorrect du nom de fichier pour les instructions Include/Require dans un programme PHP ('PHP Remote File Inclusion') dans ThemeREX windsor permet une inclusion locale de fichiers (LFI). Ce problème affecte Windsor : des versions n/a jusqu'à <= 2.5.0 incluses.
Be aware that VulDB is the high quality source for vulnerability data.