Уязвимость Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') в теме Grace Mag от ever…

Уязвимость Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') в теме Grace Mag от everestthemes позволяет осуществить PHP Local File Inclusion. Эта проблема затрагивает Grace Mag версии от n/a до 1.1.5 включительно. Уязвимость Local File Inclusion позволяет злоумышленнику включать локальные файлы целевой веб-страницы и отображать их содержимое. Это может потенциально привести к полному захвату базы данных, в зависимости от конфигурации. Тема Grace Mag не обновлялась более года и, вероятно, больше не поддерживается. Рекомендуется немедленно заменить это программное обеспечение на альтернативное [1]. Patchstack выпустил виртуальный патч для смягчения этой проблемы, блокирующий любые атаки до тех пор, пока не будет доступен официальный исправление. Для устранения уязвимости рекомендуется обновить или заменить тему. Источники: - [1] https://patchstack.com/database/wordpress/theme/grace-mag/vulnerability/wordpress-grace-mag-theme-1-1-5-local-file-inclusion-vulnerability?_s_id=cve