CVE-2025-69212-PoC

CVE-2025-69212 — OpenSTAManager P7M Command Injection PoC OpenSTAManager = 2.9.8 — Iniezione di comandi del sistema operativo tramite nome file .p7m malevolo nel caricamento ZIP. File: src/Util/XML.php:100 — $file non sanitizzato in exec Vettore: /plugins/importFEZIP/actions.php → ZIP → nome file...