CVE-2024-51747

管理者アカウントでログインし、システム設定でデータベースをダウンロードします

sqlite.dbデータベース内の project_has_files を修正します

修正した sqlite.db を gzip で圧縮してアップロードします。プロジェクトにアップロード後、ファイルをクリックして表示/ダウンロードすると、攻撃者はサーバー上の任意のファイルを読み取り、削除することができます。