Инклюдинг локальных файлов в dompdf

Описание:
Уязвимость позволяет удаленному пользователю получить доступ к важным данным.

Уязвимость возникает из-за недостаточной обработки входных данных в параметре "input_file" в сценарии dompdf.php во время генерации PDF файлов. Удаленный пользователь может прочитать произвольные файлы из локальных ресурсов посредством символов обхода каталога.

URL производителя: http://www.digitaljunkies.ca/dompdf/index.php

Решение: Способов устранения уязвимости не существует в настоящее время.