多くの Web アプリケーションの設計では、ユーザーは、受信側の Web サーバーによって保存または処理されるファイルをアップロードできなければなりません。 スキャナーはこれに、脆弱性としてではなく、ペネトレーションテスターがファイルアップロード機能でさらに手動テストを行うためのプロンプトとしてフラグを立てました。 安全でないフォームベースのファイルアップロードにより、サイバー犯罪者がサーバーを直接悪用したり、後でファイルにアクセスする可能性があるサードパーティを悪用したりする可能性があります。これは、クライアントがリクエストしたときに実行されるサーバーサイドコード (PHP など) を含むファイルのアップロードによって発生する可能性があります。