
В PESCMS Team 2.2.1 злоумышленники могут загружать и выполнять произвольный PHP-код через /Public/?g=Team&m=Setting&a=upgrade, помещая .php файл в ZIP-архив.
В PESCMS Team 2.2.1 злоумышленники могут загружать и выполнять произвольный PHP-код через /Public/?g=Team&m=Setting&a=upgrade поместив .php файл в ZIP-архив.Подробнее см. (https://github.com/lazyphp/PESCMS-TEAM/issues/2)