La capacidad de subir archivos a un servidor se ha vuelto una parte integral de cómo interactuamos con las aplicaciones web. Ya sea una foto de perfil, un reporte o un proyecto.
Si no se maneja correctamente, la subida de archivos puede generar vulnerabilidades severas en el servidor. Esto puede llevar a cualquier cosa relativamente menor hasta RCE si un atacante consiguiese subir y ejecutar una shell. Además podría hacer un deface de la página o sustituir enlaces o contenido con el fin de provocar un CSRF o un XSS.