WordPress Chronicle - Lifestyle Magazine & Blog WordPress Theme theme <= 1.0 - Local File Inclusion vulnerability

El tema Chronicle de WordPress tiene una vulnerabilidad que permite a los atacantes leer o ejecutar archivos del servidor manipulando rutas de archivo. Esto ocurre porque el tema no valida adecuadamente qué archivos incluye, pudiendo exponer información sensible o permitir la ejecución de código malicioso.

La vulnerabilidad es una falla de Local File Inclusion (LFI) en PHP causada por validación inadecuada de parámetros de nombre de archivo utilizados en declaraciones include/require (CWE-98). Un atacante puede proporcionar rutas de archivo manipuladas para acceder a archivos arbitrarios en el servidor; la explotación requiere capacidad de influir en los parámetros afectados, y el éxito puede resultar en divulgación de información o ejecución de código según los archivos accesibles y la configuración del servidor.