From XSS to RCE (dompdf 0day) | Positive Security

-- MARKDOWN -- - The popular PHP library [dompdf](https://github.com/dompdf/dompdf) (used for rendering PDFs from HTML) suffers from a vulnerability that allows Remote Code Execution in certain configurations - By injecting CSS into the data processed by dompdf, it can be tricked into storing a malicious font with a `.php` file extension in its font cache, which can later be executed by accessing

[efcl]

HTML to PDFをレンダリングするときにfontファイルをキャッシュしていて、そのキャッシュが公開ディレクトリにあって、フォントをPHPファイルとして保存させて、PHPを実行してRCEする話。 キャッシュを同じディレクトリとか