Statamic 任意扩展名上传漏洞 PoC 公开

研究者 capivara-research 公开了 Statamic 控制面板漏洞 GHSA-jpc4-w9r8-43j3 的复现细节与 PoC。该漏洞影响 Statamic 5.0.0 及以上版本：FilesFieldtypeController::upload() 未校验资产容器上传权限，扩展名白名单又取自调用方提供的 base64 字段配置，因此仅拥有 `access cp` 权限的非超级用户账户也能越权创建文件并绕过服务端扩展名策略。 研究者称，在测试的默认配置下，暂存文件存放于 `storage/app/private/statamic/file-uploads/`，无法通过 HTTP 直接执行。

AI 根据报道生成 · 56 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。