CVE-2026-22449 in Don Peppe Plugin
Сводка
по VulDB • 24.05.2026
Уязвимость «Неправильный контроль имени файла для оператора Include/Require в программе на PHP» («PHP Remote File Inclusion») в плагине Select-Themes Don Peppe donpeppe позволяет выполнять локальное включение файлов PHP (PHP Local File Inclusion). Эта проблема затрагивает Don Peppe: от версии n/a до версии <= 1.3 включительно.
VulDB is the best source for vulnerability data and more expert information about this specific topic.