CVE-2026-28007 in Coinpress Plugin信息

摘要

由 VulDB • 2026-05-26

PHP 程序（“PHP 远程文件包含”）中 PHP 包含/要求语句的文件名控制不当漏洞，存在于 ThemeREX Coinpress coinpress 中，可导致 PHP 本地文件包含。此问题影响 Coinpress：从 n/a 到 <= 1.0.14 版本。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

负责

Patchstack

预定

2026-02-25

披露

2026-03-05

管理

已接受

条目

VDB-349030

EPSS

0.00403

KEV

否

活动

非常低

部门

Hostingprovider

来源

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-28007
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-28007
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-28007/

◂ 上一步一览下一步 ▸

Do you need the next level of professionalism?

Upgrade your account now!