Arbitrary file delete vulnerability in method ugw-delete-file

Um recurso de exclusão de arquivos não valida adequadamente quais arquivos podem ser deletados, permitindo que usuários com acesso comum removam arquivos importantes do sistema que não deveriam.

O método ugw-delete-file não valida nem restringe os caminhos de arquivo fornecidos por usuários autenticados, permitindo ataques de path traversal para deletar arquivos arbitrários no sistema. Um invasor com credenciais válidas pode explorar a validação insuficiente de entrada para acessar e remover arquivos fora dos diretórios pretendidos.