WordPress Chronicle - Lifestyle Magazine & Blog WordPress Theme theme <= 1.0 - Local File Inclusion vulnerability

O tema Chronicle do WordPress tem uma vulnerabilidade que permite que atacantes leiam ou executem arquivos do servidor manipulando caminhos de arquivo. Isso ocorre porque o tema não valida adequadamente quais arquivos são incluídos, podendo expor informações sensíveis ou permitir execução de código malicioso.

A vulnerabilidade é uma falha de Local File Inclusion (LFI) em PHP causada por validação inadequada de parâmetros de nome de arquivo usados em declarações include/require (CWE-98). Um atacante pode fornecer caminhos de arquivo manipulados para acessar arquivos arbitrários no servidor; a exploração requer capacidade de influenciar os parâmetros afetados, e o sucesso pode resultar em divulgação de informações ou execução de código conforme os arquivos acessíveis e configuração do servidor.