Jangwoo Choe

Injeção de template no lado do servidor (SSTI) no componente de avaliação de expressões permite que um invasor remoto execute código remotamente (RCE) por meio de expressões de template manipuladas. SSTI ocorre quando um invasor consegue injetar código malicioso em um template que é então executado no servidor.

A path traversal and arbitrary file write issue exists in the `get` function within the ' main .py' file. The issue allows unauthorized access and modification of files.