WordPress Ironfit theme <= 1.5 - Local File Inclusion vulnerability

O tema WordPress Ironfit versão 1.5 e anteriores possui uma falha que permite que invasores incluam e executem arquivos locais arbitrários no servidor através de um tratamento inadequado de arquivos em PHP. Isso pode levar ao acesso não autorizado a dados sensíveis ou execução de código malicioso.

Vulnerabilidade CWE-98 no mecanismo de include/require PHP do tema Ironfit permite ataques de inclusão de arquivo local (LFI) sem autenticação. A vulnerabilidade resulta da validação insuficiente de parâmetros de nome de arquivo, permitindo que invasores percorram o sistema de arquivos do servidor e executem arquivos PHP arbitrários. A exploração bem-sucedida pode resultar em divulgação de informações, execução de código arbitrário ou comprometimento total do servidor.