Arbitrary File Deletion via Path Traversal in image-edit.php
该报告还没有中文解读。
原文摘录
摘自原文（1774 字符中的一小部分）
Summary: The vulnerability is located in the `/libraries/image-editor/image-edit.php` script:
原文中的代码
161. if (@copy ( ICMS_IMANAGER_FOLDER_PATH . '/temp/' . $simage_temp, $categ_path . $simage->getVar ( 'image_name' ) )) {
162. if (@unlink ( ICMS_IMANAGER_FOLDER_PATH . '/temp/' . $simage_temp )) {
163. $msg = _MD_AM_DBUPDATED;
[...]
190. } else {
191. if (copy ( …默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 ImpressCMS 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @egix · 版权归作者与 ImpressCMS 所有