Statamic 控制面板 GHSA-jpc4-w9r8-43j3 越权任意扩展名上传漏洞的 PoC 公开

研究者公开了 Statamic 控制面板 GHSA-jpc4-w9r8-43j3 的复现细节与 PoC，受影响版本为 Statamic >= 5.0.0，问题出在 FilesFieldtypeController::upload() 未校验资产容器上传权限，且扩展名白名单取自调用方提供的 base64 字段配置。