4images 1.9には、認証済みの管理者がテンプレート編集機能を通じてリバースシェルコードを注入できるリモートコマンド実行の脆弱性があります。攻撃者はテンプレートに悪意のあるコードを保存し、特定のcategories.phpエンドポイントに細工されたcat_idパラメータを使用してアクセスすることで、任意のコマンドを実行できます。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。