Загрузка произвольных файлов в FCKeditor

Описание:
Удаленный пользователь может выполнить произвольный PHP код на системе.

Уязвимость существует в модуле загрузки файлов. Удаленный пользователь может загрузить произвольный файл на систему, если разрешение файла не присутствует в списке запрещенных файлов. Удаленный пользователь может загрузить и выполнить PHP сценарий с разрешением ".php.txt". Для успешной эксплуатации уязвимости загрузка файлов должна быть разрешена в сценарии "config.php" (по умолчанию отключена).

URL производителя: www.fckeditor.net

Решение: Установите последнюю версию с сайта производителя.

Источник:

Журнал изменений:
24.03.2009
Изменена секция "Решение"