Ron E 님이 2023년 9월 3일에 게시함설명Flextype CMS v1.0.0-alpha.3에는 저장된 쇼트코드 처리 기능에 임의 파일 읽기 취약점이 포함되어 있습니다. 공격자가 제어하는 입력 필드는 전역 쇼트코드 처리가 활성화될 때 쇼트코드 파서에 의해 자동으로 처리됩니다.내장된 파일 시스템 쇼트코드는 파일 경로를 받아 승인된 애플리케이션 디렉토리로 경로를 제한하지 않고 지정된 파일의 내용을 반환합니다.공격자가...