CVE-2019-12185

CVE-2019-12185 eLabFTW 1.8.5 は、/app/controllers/EntityController.php コンポーネントを介した任意のファイルアップロードに対して脆弱です。これはリモートコード実行につながる可能性があります。攻撃者はユーザーアカウントを使用し、POST リクエストを送信することでシステムを完全に侵害できます。これにより、PHP ファイルが Web ルートに書き込まれ、リモートサーバー上でコードが実行される可能性があります。 -- https://nvd.nist.gov/vuln/detail/CVE-2019-12185 使用例 引数 $...