O que cria uma vulnerabilidade perigosa de upload de arquivos na web?
A aplicação aceita e armazena arquivos enviados sem validar adequadamente o que são e como podem ser usados.
A aplicação verifica uma lista explícita de extensões permitidas.
A aplicação verifica e informa erros de upload.
A aplicação limita os uploads a arquivos pequenos.