Kirill89

A vulnerabilidade permite a traversal de diretórios, possibilitando a obtenção de arquivos arbitrários do servidor. Trata-se de um problema de segurança significativo, pois pode levar ao acesso não autorizado a dados confidenciais.

O problema decorre do tratamento inseguro de nomes de arquivos durante o upload utilizando o método `HttpFile::save()`, o que pode permitir que invasores gravem arquivos em locais arbitrários fora da pasta de destino designada.