包含 "Twig" 库的天车包创建具有不正确文件夹权限的文件夹。在某些服务器上,这可能导致世界可写文件夹。
查看 https://github.com/gantry/gantry5/issues/2363 https://github.com/twigphp/Twig/issues/2353
开发者 表示,这不是他们编码中的安全问题。
参考主题
https://forum.joomla.org/viewtopic.php?f=714&t=965475 https://github.com/gantry/gantry5/issues/2363