Snews CMS 1.7 में snews_files के माध्यम से बिना प्रतिबंध के फ़ाइल अपलोड

Snews CMS 1.7 में एक बिना प्रतिबंध के फ़ाइल अपलोड भेद्यता है जो गैर-प्रमाणित हमलावरों को snews_files निर्देशिका में मनमाना फ़ाइलें, जिसमें PHP निष्पादन योग्य भी शामिल हैं, अपलोड करने की अनुमति देती है। हमलावर मल्टीपार्ट फॉर्म-डेटा अपलोड एंडपॉइंट के माध्यम से दुर्भावनापूर्ण PHP फ़ाइलें अपलोड कर सकते हैं और उन्हें दूरस्थ कोड निष्पादन प्राप्त करने के लिए अपलोड की गई फ़ाइल पथ तक पहुंचकर निष्पादित कर सकते हैं।