Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File...
Summary
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File...
Original description
The description as published by the source.
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Select-Themes WaveRide allows PHP Local File Inclusion.
This issue affects WaveRide: from n/a through 1.4.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Select-ThemesのWaveRideテーマにおけるPHPのファイルインクルード処理に関する脆弱性が報告されています。この脆弱性により、リモートファイルインクルードが発生する可能性があります。影響を受けるのはバージョン1.4までです。
この脆弱性は、PHPプログラムのインクルード/リクワイアステートメントでのファイル名の不適切な制御に起因します。
Select-Themes WaveRideテーマのバージョン1.4までが影響を受けます。
PHP Local File Inclusionが可能となり、システムのセキュリティが損なわれるため、深刻です。
公式な修正パッチがリリースされている場合は適用してください。詳細は提供されたURLを参照してください。
パッチが適用されるまで、指定されたファイルの権限を確認し、不正なファイル参照を防ぐための設定変更を行ってください。
コードをレビューし、ファイルインクルード部分で不適切なファイル名制御が行われているか確認してください。
References
- web audit@patchstack.com
- web nvd.nist.gov
- web github.com