CVE-2024-51747

CVE-2024-51747 管理者アカウントでログインし、システム設定でデータベースをダウンロードします sqlite.dbデータベース内の projecthasfiles を修正します 修正した sqlite.db を gzip で圧縮してアップロードします。プロジェクトにアップロード後、ファイルをクリックして表示/ダウンロードすると、攻撃者はサーバー上の任意のファイルを読み取り、削除することができます。...