CVE-2026-42879

CVE-2026-42879 - FacturaScripts - 通过 MIME 类型绕过实现已认证的不受限制文件上传 摘要 FacturaScripts 的产品图片上传功能中存在一个已认证的不受限制文件上传漏洞。拥有有效凭据的攻击者可以上传伪装成 GIF 图片（使用 GIF89a 文件头）的 PHP 文件，从而绕过 MIME 类型验证。该文件会以其原始扩展名存储，包括 .php 等可执行扩展名。 详细信息 该漏洞存在于： Core/Lib/ExtendedController/ProductImagesTrait.php 具体位于 addImageAction 方法中。 漏洞代码 i...