CVE-2026-42879

CVE-2026-42879 - FacturaScripts - MIMEタイプバイパスによる認証済み無制限ファイルアップロード 概要 FacturaScriptsの商品画像アップロード機能に、認証済みユーザーが悪用可能な無制限ファイルアップロードの脆弱性が存在します。有効な認証情報を持つ攻撃者は、GIF89aヘッダーを使用してPHPファイルをGIF画像に偽装し、MIMEタイプ検証をバイパスできます。ファイルは元の拡張子（.phpなどの実行可能な拡張子を含む）で保存されます。 詳細 脆弱性は以下のファイルに存在します：...