远程 Web 服务器托管上的 WordPress 的幻灯片插件受到一个本地文件包含漏洞的影响，造成此漏洞的原因是未能正确审查用户提供的针对“image_view.class.php”脚本的“img”参数的输入。这允许未经认证的远程攻击者通过形成包含目录遍历序列的 GET 请求来读取任意文件。

已知受到影响的幻灯片插件为：

  - Responsive KenBurner Slider
  - Slider Revolution Responsive

已知包括受影响幻灯片插件的主题为：

  - Avada Theme
  - Centum Theme
  - CuckooTap Theme
  - IncredibleWP Theme
  - Medicate Theme
  - Striking Theme
  - Ultimatum Theme

检测

WordPress 的多个幻灯片插件“img”参数本地文件包含漏洞

medium Nessus 插件 ID 80475

版本 1.11