Уязвимость системы управления тестированием Kiwi TCMS связана с неограниченной загрузкой файлов опасного типа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, загружать произвольные вложения в планы тестирования и тестовые сценарии
Использование рекомендаций:
https://github.com/kiwitcms/Kiwi/security/advisories/GHSA-jpgw-2r9m-8qfw
https://kiwitcms.org/blog/kiwi-tcms-team/2023/07/04/kiwi-tcms-125/
https://www.github.com/kiwitcms/kiwi/commit/195ea53eaaf360c19227c864cc0fe58910032c3c
https://www.github.com/kiwitcms/kiwi/commit/ffb00450be52fe11a82a2507632c2328cae4ec9d
| Балл | 9.4 — высокая опасность |