CVE-2023-39115

CVE-2023-39115 説明: Campcodes Online Matrimonial Website System Script v3.3 には任意のファイルアップロードの脆弱性が存在し、攻撃者が標的のサーバー上で任意のコードを実行できる可能性があります。この脆弱性は、アップロードされたファイル、特にSVG（Scalable Vector Graphics）ファイルの検証が不十分であることに起因します。この脆弱性を悪用することで、攻撃者は悪意のあるコードを含む特別に細工されたSVGファイルをアップロードできます。 攻撃ベクトル:...