Уязвимость веб-приложения для передачи файлов ZendTo, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю получить доступ на чтение и изменение данных или вызвать отказ в обслуживании

Уязвимость веб-приложения для передачи файлов ZendTo связана с неверным ограничением имени пути к каталогу с ограниченным доступом при обработке параметра tmp_name. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на чтение и изменение данных или вызвать отказ в обслуживании

CVE: CVE-2025-34508
CVSS v2.0: 6.5