CVE-2025-69212-PoC

CVE-2025-69212 — PoC эксплуатации внедрения команд в OpenSTAManager P7M OpenSTAManager = 2.9.8 — внедрение OS-команд через вредоносное имя файла .p7m в ZIP-загрузке. Файл: src/Util/XML.php:100 — несанитизированная $file в exec Вектор: /plugins/importFEZIP/actions.php → ZIP → имя файла .p7m →...