CVE-2025-46080

버그 작성자: yggcwhat 영향받는 버전: Huocms 공급업체: https://huocms.com/ 소스 코드 주소: https://gitee.com/digital-flag/huocms 취약점 파일: AttachmentController.php 영향받는 버전： HuoCMS - controller -backend - AttachmentController.php:editFileUrl editFileUrl 메서드에서 호출되는 copy 함수의 $newPathUrl 접미사는 화이트리스트로 검증되지 않아 파일 이름을 수정하는 데 악...