WordPress Gracioza theme <= 1.0.15 - Local File Inclusion vulnerability

El tema Gracioza de WordPress hasta la versión 1.0.15 tiene una falla que permite a atacantes incluir y ejecutar archivos locales arbitrarios en el servidor. Esto puede resultar en acceso no autorizado a información sensible o compromiso del servidor.

Existe una vulnerabilidad de Inclusión Local de Archivos (LFI) en PHP en el tema Gracioza debido a la validación inadecuada de parámetros de inclusión de archivos. Un atacante autenticado o no autenticado puede manipular instrucciones include/require para acceder a archivos locales sensibles (como archivos de configuración o código fuente), potencialmente resultando en divulgación de información o ejecución remota de código si se combina con mecanismos de carga de archivos.