由 disclosure 通过 Fulldisclosure 于 10 月 6 日发布：Rubbish Research Team 公开披露了 Maian Cart 3.8 中的一个漏洞。Maian Cart 3.8 是由 Maian Media（Maian Script World）开发的自托管 PHP 购物系统。该漏洞已在该版本的真实安装环境中进行了端到端验证。类型：无限制上传具有危险类型的文件（CWE-434），通过攻击者提供的 PHP Webshell 实现为操作系统命令执行（CWE-78），且执行权限上下文涉及 CWE-269。