CVE-2024-53615

CVE-2024-53615 Karl Ward の files.gallery v0.3.0 から 0.11.0 におけるビデオサムネイルレンダリングコンポーネントのコマンドインジェクションの脆弱性により、リモートの攻撃者が細工されたビデオファイルを介して任意のコードを実行できる可能性があります。 前提条件: ffmpeg が PATH に存在すること config.php で 'allowupload' = true に設定されていること PHP 設定で exec が有効であること この脆弱性は、ビデオプレビューを生成する次の行（バージョン 0.9.12 から取得）に存在します：...