Компрометация системы в WordPress VideoWhisper Video Presentation

Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.

Уязвимость существует из-за недостаточной проверки загружаемых файлов в сценарии wp-content/plugins/videowhisper-video-presentation/vp/vw_upload.php. Удаленный пользователь может загрузить файл с расширением ".gif", содержащий PHP код, и выполнить его на системе с привилегиями Web сервера.

Для успешной эксплуатации уязвимости требуется, чтобы Apache небыл настроен на обработку медиа типов файлов для файлов с расширением ".gif".

URL производителя: http://wordpress.org/extend/plugins/videowhisper-video-presentation/

Решение: Способов устранения уязвимости не существует в настоящее время.