Уязвимость PHP-библиотеки TCPDF с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации
Использование рекомендаций:
https://github.com/tecnickcom/TCPDF/commit/ed27e28a4c478f7f4015b5e7e7b1912af9e85f2b#diff-51217d6b37dd5106095284aee104f3b49df61d3dac07405a2e711356ae624bb3
| Балл | 6.8 — высокая опасность |