Загрузки и выполнение произвольных php сценариев e107 website system

Дата публикации:
31.12.2004
Дата изменения:
17.10.2006
Всего просмотров:
2338
Опасность:
Высокая
Наличие исправления:
Количество уязвимостей:
1
CVSSv2 рейтинг:
CVE ID:
Нет данных
Вектор эксплуатации:
Воздействие:
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
Уязвимые версии: e107 website system

Описание:
Обнаружена уязвимость в e107 website system в ImageManager. Удаленный атакующий может выполнить произвольные команды на уязвимой системе.

Уязвимость обнаружена в обработчике ImageManager в файле 'images.php'. Удаленный атакующий может загрузить произвольный php код на сервер и затем выполнить его. Демонстрационный эксплоит доступен по адресу:

http://www.milw0rm.com/id.php?id=704

URL производителя: http://www.e107.org

Решение: Решение не существует на данный момент.

Ссылки: e107 website system Include File Flaw in ImageManager Lets Remote Users Execute Arbitrary Code

или введите имя

CAPTCHA