CVE-2022-1560

Versões do plugin WordPress “Amministrazione Aperta” anteriores à 3.8

O problema está relacionado a uma vulnerabilidade de inclusão de arquivo local (Local File Inclusion) devido à falta de validação do parâmetro open antes de sua utilização em uma instrução include. Embora inicialmente se pensasse que a vulnerabilidade pudesse ser explorada por usuários não autenticados, o arquivo afetado gera um erro fatal quando acessado diretamente, impedindo que o código afetado seja executado. No entanto, a exploração é possível através do painel de controle quando se está conectado como administrador ou induzindo um administrador conectado a abrir um link malicioso.

Para versões anteriores à 3.8, atualize para a versão 3.8 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao painel de controle e limitar a capacidade dos administradores de abrir links de fontes não confiáveis. Evite usar o parâmetro open em instruções include até que o problema seja resolvido.