CVE-2024-47051

概述 对上传文件的内容、类型和扩展名的清理不当，允许经过身份验证的攻击者在 Web 目录中写入任意 PHP 代码，并定位该文件的写入位置。这导致远程代码执行。 路径遍历还允许利用此功能递归删除 Web 用户有权修改的文件系统上的任何目录。 详情 - RCE 当通过路由 /assets/view/assetID 编辑资产时，可以更改资产的文件。 上传新文件最终会调用 app/Bundles/AssetBundle/Controller/AssetController.php 中的以下函数： public function editActionRequest $request,...