Тема Porto для WordPress уязвима для включения локальных файлов во всех версиях до 7.1.0 включительно через функцию ‘porto_ajax_posts’. Это позволяет не прошедшим проверку подлинности злоумышленникам включать и выполнять произвольные файлы на сервере, позволяя выполнять любой PHP-код в этих файлах. Это можно использовать для обхода средств контроля доступа, получения конфиденциальных данных или выполнения кода в случаях, когда можно загружать и включать файлы типа php.