Una scrittura di file lato server è una vulnerabilità in cui input influenzato da un attaccante può far sì che un server crei, sovrascriva o modifichi un file in una posizione non prevista. L'input può sembrare innocuo, ad esempio un nome file, un frammento di percorso, contenuto caricato o un valore di template, ma se raggiunge codice che gestisce i file senza una convalida rigorosa e controlli del percorso, può alterare i dati su disco.
Questo è importante perché la scrittura di file è spesso un passaggio verso una compromissione più profonda. Negli attacchi reali, può corrompere le impostazioni dell'applicazione, inserire codice eseguibile, sostituire contenuti affidabili o preparare una successiva catena di escalation dei privilegi. I difensori riducono il rischio normalizzando i percorsi, bloccando le sequenze di traversal, imponendo liste di consentiti, usando directory di archiviazione fisse ed eseguendo i servizi con privilegi minimi di scrittura. Anche la registrazione e gli avvisi sulle attività di file inattese aiutano a rilevare tempestivamente gli abusi.