Jinyitong

O problema diz respeito à deserialização de dados não confiáveis devido a um método `unserialize` inseguro na classe `Driver`. Isso permite uma possível exploração.

A vulnerabilidade permite a execução remota de código por meio da conexão a um servidor de banco de dados malicioso. Isso pode resultar na leitura arbitrária de arquivos e na deserialização de gadgets locais.

O Latte é um mecanismo de modelos de código aberto para PHP. Existe uma falha de escape na sandbox de modelos, permitindo a injeção em páginas da web geradas pelo Latte, o que pode levar a ataques XSS. O problema afeta usuários que utilizam a sandbox do Latte e modelos provenientes de fontes não confiáveis.

A vulnerabilidade afeta sistemas que deserializam entradas do usuário sem validação, permitindo que a classe `RunProcess` seja utilizada como um gadget para executar comandos arbitrários.