Ron E が 2023年9月3日に投稿Flextype CMS v1.0.0-alpha.3 には、保存されたショートコード処理機能における任意のファイル読み取りの脆弱性が含まれています。攻撃者が制御できる入力フィールドは、グローバルショートコード処理が有効になっている場合に、ショートコードパーサーによって自動的に処理されます。組み込みのファイルシステムショートコードは、ファイルパスを受け取り、指定されたファイルのコンテンツを返しますが、パスを承認されたアプリケーションディレクトリに制限しません。攻撃者は...