Ron E 于 9 月 3 日发布 描述 Flextype CMS v1.0.0-alpha.3 存在任意文件读取漏洞，位于其存储的短代码处理功能中。当启用全局短代码处理时，攻击者控制的输入字段会自动由短代码解析器进行处理。 内置的文件系统短代码接受文件路径，并返回指定文件的内容，但未将路径限制在批准的应用程序目录内。 攻击者……