Множественные уязвимости в JAKCMS

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю обойти некоторые ограничения безопасности и скомпрометировать целевую систему.

1. Уязвимость существует из-за недостаточной обработки сессий в сценарии js/editor/plugins/jakadminexplorer/index.php. Удаленный пользователь может обойти процесс аутентификации и получить доступ к некоторому административному функционалу.

2. Уязвимость существует из-за недостаточной проверки загружаемых файлов в сценарии js/editor/plugins/jakadminexplorer/php/action.php. Удаленный пользователь может загрузить и выполнить произвольный PHP сценарий на целевой системе с привилегиями Web сервера. Для успешной эксплуатации уязвимости требуется аутентификация, но это ограничение можно обойти с помощью уязвимости #1.

URL производителя: www.jakcms.com/download

Решение: Способов устранения уязвимости не существует в настоящее время.