Marcin Grabias

توجد ثغرة حقن أوامر نظام التشغيل لأن الوحدة لا تقوم بتطهير أسماء الملفات الممررة إلى أداة واجهة سطر الأوامر ffmpeg بشكل كافٍ. يسمح هذا بالتحييد غير السليم للعناصر الخاصة المستخدمة في أمر نظام التشغيل. يتطلب الاستغلال أن يكون المهاجم قادرًا على تحميل الصور على الموقع.

تتعلق المشكلة بعدم التعطيل السليم للتوجيهات في الكود المخزن بشكل ثابت، والمعروف أيضًا باسم «حقن الكود الثابت»، مما يسمح بإدراج ملف محلي في PHP. ويمكن استغلال هذه الثغرة للوصول إلى الملفات الحساسة الموجودة على الخادم.

The issue is related to improper neutralization of directives in statically saved code, also known as 'Static Code Injection', which allows PHP Local File Inclusion. This can be exploited by a remote attacker to execute arbitrary code.

The issue is related to improper neutralization of directives in statically saved code, also known as 'static code injection', which allows for PHP Local File Inclusion. This can enable a remote attacker to execute arbitrary code. The vulnerability is associated with errors in input data processing during code syntax analysis.

The issue is related to improper neutralization of directives in statically saved code, also known as 'Static Code Injection', which can lead to PHP Local File Inclusion. This allows a remote attacker to execute arbitrary code.

تتعلق المشكلة بعدم التعطيل السليم للتوجيهات في الكود المخزن بشكل ثابت، والمعروف أيضًا باسم «حقن الكود الثابت»، مما يسمح بإدراج ملف محلي في PHP في Opigno Group Manager.