Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File...
Summary
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File...
Original description
The description as published by the source.
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Axiomthemes Racquet allows PHP Local File Inclusion.
This issue affects Racquet: from n/a through 1.12.0.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
AxiomthemesのRacquetテーマにPHPプログラムのファイルインクルードに関する脆弱性が存在し、ローカルファイルインクルージョンが可能です。この問題はバージョン1.12.0まで影響を及ぼします。
AxiomthemesのRacquetテーマにおけるPHPプログラムのファイルインクルードの制御不備が原因で、ローカルファイルインクルージョンが可能。
Racquetテーマ、バージョンn/aから1.12.0まで。
攻撃者は任意のローカルファイルをインクルードすることが可能で、深刻な影響を及ぼす可能性がある。
脆弱性のあるファイルインクルード機能を適切に制御し、ユーザー入力を検証するパッチを適用。
影響を受ける機能やファイルへのアクセスを制限する。
Racquetテーマのバージョンを確認し、1.12.0以前であるかチェックする。
References
- web audit@patchstack.com
- web nvd.nist.gov
- web github.com