Oct 060day Rubbish Research Team は、Maian Media (Maian Script World) のセルフホスト型 PHP ショッピングカートシステムである Maian Cart 3.8 における脆弱性を公開します。この脆弱性は、当該バージョンの実際のインストールに対してエンドツーエンドで検証されています。タイプ：危険なタイプのファイルの無制限アップロード (CWE-434)、攻撃者が提供した PHP ウェブシェルを介した OS コマンド実行 (CWE-78) として実現され、CWE-269 は実行権限コンテキストに関連します。