Remote File Inclusion (RFI)
Remote File Inclusion (RFI) si riferisce ad una vulnerabilità informatica che consente di includere file remoti in un sito web, senza l’autorizzazione del proprietario del sito. Questo può accadere quando il sito web utilizza una funzione che consente di includere file esterni, ma senza validare correttamente la fonte dei file.
Quando un attaccante sfrutta questa vulnerabilità, può includere il proprio file malevolo nel sito web, e quindi eseguire codice arbitrario. Inoltre, l’attaccante potrebbe anche essere in grado di accedere ai dati del sito web o di compromettere la sicurezza dell’intero server sul quale il sito web è ospitato.
Per evitare RFI, è importante che i siti web validino e filtrino correttamente i dati di input che ricevono, e che evitino di includere file esterni senza un adeguato controllo delle fonti.