Загрузка произвольных файлов в phplist

Описание:
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за того, что сценарий "admin/FCKeditor/editor/filemanager/browser/default/connectors/phplist/connector.php" некорректно проверяет подлинность расширений загружаемых файлов. Удаленный пользователь может загрузить и выполнить произвольный PHP сценарий на целевой системе с привилегиями Web сервера. Для успешной эксплуатации уязвимости требуются привилегии администратора приложения.

URL производителя: tincan.co.uk/phplist

Решение: Установите последнюю версию 2.10.7 с сайта производителя.