Размещено Роном Е 3 сентябряОписаниеFlextype CMS v1.0.0-alpha.3 содержит уязвимость выполнения кода с сохранением данных, вызванную взаимодействием между глобально обрабатываемыми выражениями записей, изменяемым объектом реестра, доступным выражениям, и директивой PHP entry.Поля записей, контролируемые злоумышленником, автоматически обрабатываются как выражения при извлечении записей. Среда выражений предоставляет доступ к изменяемому объекту реестра() приложения, позволяя выражению...