CVE-2025-28888 in GiftXtore Plugin
Sumário
de VulDB • 02/08/2026
Vulnerabilidade de controle inadequado do nome do arquivo para a instrução Include/Require em programa PHP ('PHP Remote File Inclusion') no BZOTheme GiftXtore que permite Inclusão Local de Arquivo PHP (LFI). Este problema afeta o GiftXtore: desde n/a antes da versão 1.7.7.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.