cve-2024-37762

설명 MachForm 버전 21까지는 인증된 무제한 파일 업로드에 영향을 받아 원격 코드 실행이 가능합니다. 이 애플리케이션은 파일 업로드 기능이 있는 양식을 생성할 수 있는 기능을 제공합니다. 기본적으로 허용되는 파일은 일반적인 안전한 하위 집합으로 제한되지만, 양식 작성자는 추가로 허용할 형식을 지정할 수 있습니다. 양식 생성 권한이 있는 사용자가 'PHP' 형식이 허용된 파일 업로드 기능이 있는 양식을 만들면, 인증되지 않은 사용자도 이 양식을 악용하여 원격 코드 실행을 얻을 수 있습니다. 위험 심각도: 치명적 CVSS...