Уязвимость произвольного обхода файла/каталога в reportico-web <= 8.1.0 позволяет удаленным злоумышленникам создавать или перезаписывать файлы в любом месте файловой системы с учетом разрешений веб-пользователя, указав имя файла в параметре saveTemplate в сочетании с параметромexecute_mode=PREPARE в конечной точке run.php.
Показать оригинальное описание (EN)
An arbitrary file write/directory traversal vulnerability in reportico-web <= 8.1.0 allows remote attackers to create or overwrite files anywhere on the filesystem subject to the permissions of the web user by specifying a filename in the "saveTemplate" parameter in conjuction with "execute_mode=PREPARE" parameter in the "run.php" endpoint.