WordPress Ironfit theme <= 1.5 - Local File Inclusion vulnerability

El tema WordPress Ironfit versión 1.5 y anteriores tiene una falla que permite a los atacantes incluir y ejecutar archivos locales arbitrarios en el servidor a través de un manejo inadecuado de archivos en PHP. Esto puede llevar al acceso no autorizado a datos sensibles o ejecución de código malicioso.

Vulnerabilidad CWE-98 en el mecanismo include/require de PHP del tema Ironfit permite ataques de inclusión de archivo local (LFI) sin autenticación. La vulnerabilidad resulta de la validación insuficiente de parámetros de nombre de archivo, permitiendo que atacantes naveguen por el sistema de archivos del servidor y ejecuten archivos PHP arbitrarios. La explotación exitosa puede resultar en divulgación de información, ejecución de código arbitrario o compromiso total del servidor.