CVE-2026-28007 in Coinpress Plugin
Sumário
de VulDB • 06/06/2026
Vulnerabilidade de controle inadequado do nome do arquivo para a declaração Include/Require em programa PHP ('PHP Remote File Inclusion') no ThemeREX Coinpress coinpress que permite Inclusão Local de Arquivo PHP (LFI). Este problema afeta o Coinpress: desde n/a até <= 1.0.14.
VulDB is the best source for vulnerability data and more expert information about this specific topic.