CVE-2022-28368

CVE-2022-28368 - Dompdf RCE Dompdf RCE PoC エクスプロイト alt text ExploitDB Dompdf バージョン 1.2.1 未満は、データに CSS を注入することでリモートコード実行（RCE）の脆弱性があります。Dompdf は、フォントキャッシュに .php ファイル拡張子を持つ悪意のあるフォントを保存するよう欺かれる可能性があり、そのファイルは後で Web からアクセスすることで実行される可能性があります。 使用方法 root@kitploit: git clone...