CVE-2022-41573

严重已发布

在 Ovidentia 8.3 中发现了一个问题。文件上传功能未能阻止上传可执行文件。用户可以上传一个包含 PHP 代码的 .png 文件，然后将其重命名为 .php 扩展名。随后该文件可通过 images/common/ URI 访问，从而实现远程代码执行。