CVE-2024-25293

إثبات مفهوم لتنفيذ كود محلي في MJML إثبات مفهوم لثغرة CVE-2024-25293. تم اكتشاف أن التطبيق mjml-app في الإصدارين v3.0.4 و 3.1.0-beta يحتوي على ثغرة تنفيذ كود عن بُعد RCE. يحتوي هذا المستودع على تطبيق ضعيف كمثال واستغلال لإثبات المفهوم POC. يوجد في هذا المستودع ملف بايثون يعمل على أتمتة العملية. 1...