Уязвимость сценария lib/NSSDropoff.php веб-приложения для передачи файлов ZendTo, позволяющая нарушителю выполнить произвольные команды

Уязвимость сценария lib/NSSDropoff.php веб-приложения для передачи файлов ZendTo существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы при обработке параметра tmp_name. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды путем отправки специально сформированных POST-запросов

CVE: CVE-2021-47667
CVSS v2.0: 10