Um problema de path traversal existe na ação Save As do plugin de administração devido à validação inadequada do parâmetro de código de idioma. Um usuário administrador autenticado com a permissão `admin.pages.create` pode usar sequências de travessia de diretório no campo POST `lang` para gravar arquivos .md arbitrários com conteúdo controlado fora do diretório de páginas. Path traversal é uma técnica usada para acessar arquivos e diretórios que estão armazenados fora da pasta raiz da web.