CVE-2022-45771

CVE-2022-45771 El PwnDoc es vulnerable tanto a path traversal como a inclusión local de archivos LFI, lo que permite a usuarios no privilegiados revelar secretos JWT y lograr ejecución de código. Requisitos: Un atacante tiene una cuenta válida con el rol user La aplicación tiene una plantilla de...