Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File...
Summary
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File...
Original description
The description as published by the source.
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in androThemes Cookiteer allows PHP Local File Inclusion.
This issue affects Cookiteer: from n/a through 1.4.8.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
androThemesのCookiteerテーマのPHPプログラムにおける不適切なファイル名制御により、PHPのローカルファイルインクルージョンの脆弱性が存在します。この脆弱性はCookiteerバージョン1.4.8まで影響します。深刻度は高く、権限のないユーザーによって悪用される可能性があります。
androThemesのCookiteerテーマにおけるPHPプログラムの不適切なファイル名制御に起因するPHPローカルファイルインクルージョンの脆弱性。
Cookiteerテーマのバージョン1.4.8まで。
高い深刻度で、権限のないユーザーによってローカルファイルを不正に読み込まれる可能性がある。
テーマを安全なバージョンにアップデートすること。具体的なバージョンは情報なし。
バージョンのアップデートまでは、システム設定を厳しくして外部からのアクセスを制限することが推奨される。
Cookiteerテーマのバージョンを確認し、1.4.8以下である場合、影響を受ける可能性がある。
References
- web audit@patchstack.com
- web nvd.nist.gov
- web github.com