Уязвимость существует в параметре oubli и позволяет неавторизованному пользователю выполнять произвольные команды с привилегиями веб-пользователя.
Затрагиваются ветки 3.2, 4.0, 4.1 и 4.2. Уязвимые версии — ниже 3.2.18, ниже 4.0.10, ниже 4.1.18 и ниже 4.2.1.
Используя этот инструмент, вы соглашаетесь, что используете его только в образовательных целях и не будете использовать его для незаконной деятельности. Вы также соглашаетесь нести все риски, связанные с использованием этого инструмента. Я не несу ответственности за прямой или косвенный ущерб, причиненный использованием этого инструмента. Не суди-и-и-и-ите меня!
ap0dexme0/cve-2023-27372
