dotadrien/cve-2025-60655
| 연구자 | DotAdrien |
| 심각도 | 9.8 (CRITICAL) (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H) |
| 소프트웨어 | Script Pag |
이미지 업로드 시스템의 심각한 취약점으로 인해 원격 코드 실행(RCE)이 가능합니다. 애플리케이션은 파일 유형 검증을 전적으로 클라이언트 측 JavaScript에 의존합니다. 이러한 JS 검사를 우회하면 공격자는 악성 PHP 스크립트를 업로드할 수 있습니다. SQL 삽입을 통해 파일 경로를 알아내면 공격자는 서버에서 임의의 코드를 실행할 수 있습니다.
