Snews CMS 1.7 snews_filesを介した制限のないファイルアップロード

Snews CMS 1.7には、認証されていない攻撃者がsnews_filesディレクトリに任意のファイル（PHP実行ファイルを含む）をアップロードできる制限のないファイルアップロードの脆弱性が存在します。攻撃者は、multipart form-dataアップロードエンドポイントを通じて悪意のあるPHPファイルをアップロードし、アップロードされたファイルのパスにアクセスすることでリモートコード実行を達成できます。