CVE-2025-60655

CVE-2025-60655 - 無制限アップロードを介したリモートコード実行 RCE | ---|--- 研究者| DotAdrien 深刻度| 9.8 CRITICAL CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H ソフトウェア| Script Pag 説明 画像アップロードシステムにおける重大な脆弱性により、リモートコード実行 RCE が可能になります。このアプリケーションは、ファイルタイプの検証をクライアント側の JavaScript のみに依存しています。これらの JS チェックをバイパスすることで、攻撃者は悪意のある PHP...