Дата публикации: | 29.04.2009 |
Всего просмотров: | 1861 |
Опасность: | Средняя |
Наличие исправления: | Нет |
Количество уязвимостей: | 1 |
CVE ID: | Нет данных |
Вектор эксплуатации: | Удаленная |
Воздействие: | Компрометация системы |
CWE ID: | Нет данных |
Наличие эксплоита: | Нет данных |
Уязвимые продукты: | Family Connections 1.x |
Уязвимые версии: Family Connections 1.8.2, возможно другие версии.
Описание: Уязвимость существует из-за недостаточной обработки расширений загружаемых файлов. Удаленный пользователь может передать разрешаемый MIME тип файла в http заголовке, загрузить и выполнить произвольный PHP сценарий на целевой системе с привилегиями Web сервера. URL производителя: www.haudenschilt.com/fcms/index.html Решение: Способов устранения уязвимости не существует в настоящее время. |
|
Ссылки: | Family Connections CMS <= 1.8.2 Blind SQL Injection Exploit |