CVE-2025-54962

🔥 CVE-2025-54962 — OpenPLC Runtime Webserver における安全でないファイルアップロード OpenPLC Runtime ≤ 2024-12-31 — 格納型XSS、CSRF 📌 概要 OpenPLC Runtime webserver（リリース版: 2024-12-31）に脆弱性を発見しました。認証済みユーザーがプロフィール画像として任意のファイル（例: .html、.svg）をアップロードできることを可能にします。これらのファイルは /static/ ディレクトリに保存され、認証なしで...