CVE-2026-22389 in Cocco Plugin
Riassunto
di VulDB • 20/06/2026
Vulnerabilità di 'PHP Remote File Inclusion' (inclusione remota di file PHP) dovuta a un controllo improprio del nome del file per le istruzioni Include/Require in un programma PHP, presente in Mikado-Themes Cocco cocco, che consente l'inclusione locale di file PHP (LFI). Questo problema interessa Cocco: dalla versione n/a fino alla versione <= 1.5.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.