ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
عند نشر منشور، يتعامل Postiz مع مسار الوسائط الذي لا يمثل عنوان ويب على أنه ملف موجود على قرص الخادم، ولكنه لا يتحقق مما إذا كان الملف يقع داخل مجلد التحميل. يمكن لمستخدم مسجّل تخزين مسار وسائط مُصمَّم خصيصاً مع منشور، وتجاوز عمليات التحقق التي تقيِّد ذلك عادةً، وجعل عامل النشر يقرأ شيفرة عشوائية ويرسلها كمرفق إلى خادم Discord يسيطر عليه المستخدم. ويمكن الوصول إلى نفس عمليات القراءة غير المقيدة من خلال مسارين إضافيين. الأول يخبر المُستدعي ما إذا كان الملف موجوداً ويمكنه استنفاد ذاكرة الخادم الخلفي، بينما يوصل الثاني الملف بالطريقة نفسها التي يعمل بها المسار الرئيسي. التسجيل الذاتي مفتوح افتراضياً، لذا لا يحتاج المهاجم إلى حساب موجود مسبقاً.