Pitticus

Um invasor não autenticado pode explorar a ação 'validate' no Frontend para instanciar cegamente classes PHP arbitrárias. O impacto deste problema depende da configuração do ambiente e parece limitado no momento.