[0day-rubbish] Maian Pal 2.1 product image upload with no extension allow-list to PHP webshell and www-data uid 33 code execution (7.2, PR:H)
Oct 150日、Rubbish Research Teamは、Maian Media（United Kingdom）製のセルフホスト型PHPショッピングカートスクリプトであるMaian Pal 2.1の脆弱性を公開します。このスクリプトはPayPalチェックアウト向けであり、商用クローズドソースアーカイブとして配布されています。この脆弱性は、そのバージョンの実際のインストールに対して3回の独立した再現でエンドツーエンドで検証されています。タイプ：危険なタイプのファイルの無制限アップロード（CWE-434プライマリ、CWE-94およびCWE-693とともに...）
