CVE-2025-32432

CVE-2025-32432 — Craft CMS getRequest-getBodyParam'handle'; $transform = ImageTransforms::normalizeTransform$handle; // - Yii::createObject$handle YiiのDIコンテナは、許可リストなしで2つの特別な配列キーを処理します: キー| 動作 ---|--- class| 宣言された型の代わりにこのクラスをインスタンス化する construct| これらの値をコンストラクタ引数として渡す ガジェットチェーン: root@kitploit:...