ThemeMoveのEduMallにおけるPHPプログラムでは、インクルードおよびリクワイヤステートメントのファイル名を適切に制御していないため、『PHPリモートファイルインクルージョン』の脆弱性が存在し、その結果としてPHPローカルファイルインクルージョンが発生します。この問題は、バージョンn/aから4.4.7以下のEduMallに影響を与えます。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。