Множественные уязвимости в продуктах Portili

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение, изменить некоторые данные и получить доступ к важным данным.

1. Уязвимость существует из-за недостаточной обработки входных данных в параметрах "original_path" и "name" в сценарии ajaxfilemanager/ajax_save_name.php перед перемещением файлов. Удаленный пользователь может переместить произвольные директории в пределах корневого каталога Web сервера.

2. Уязвимость существует из-за недостаточного ограничения доступа к сценарию phpinfo.php. Удаленный пользователь может запросить сценарий и получить доступ к потенциально важным данным.

3. Уязвимость существует из-за недостаточной обработки входных данных в параметре "view" в сценарии ajaxfilemanager/ajaxfilemanager.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.

URL производителя: www.portili.com

Решение: Способов устранения уязвимости не существует в настоящее время.