Existe um problema no processamento de upload de arquivos onde o caminho de destino não é validado antes da gravação no disco. Isso permite que atacantes autenticados realizem path traversal, que é um método de acessar arquivos e diretórios restritos ao usuário, enviando arquivos manipulados para locais fora do diretório de armazenamento pretendido para alcançar a execução remota de código no servidor.