CVE-2021-32708

Las versiones afectadas de este paquete son vulnerables a una condición de carrera. La normalización de espacios en blanco utilizada en las versiones 1.x y 2.x elimina cualquier espacio en blanco Unicode. Bajo ciertas condiciones específicas, esto podría permitir que un usuario malintencionado ejecute código de forma remota.

Cómo funciona el exploit

• Omisión Unicode: el nombre de archivo exploit\u202Ephp.txt utiliza el carácter de anulación de derecha a izquierda (RLO) para disfrazar la extensión del archivo.
• Carga de archivo malicioso: el archivo se carga y almacena en el servidor.
• Ejecución del payload: si el servidor permite la ejecución de código en el directorio de subidas, el atacante puede ejecutar el payload PHP de forma remota.