Листинг директорий в KorWeblog

Описание:
Обнаружена уязвимость в KorWeblog. Удаленный атакующий может получить список файлов и каталогов на сервере.

Уязвимость существует из-за некорректной обработки данных в переменной 'path' сценария 'viewing.php'. Удаленный атакующий может с помощью специально сформированного URL получить список директорий и файлов на сервере. Пример:

http://[target]/viewimg.php?path= images.d/face/../../../../../../../&form=Com&var=faceicon

URL производителя: weblog.kldp.org

Решение: Установите обновление
http://kldp.net/tracker/index.php?func=detail&aid=300515&group_id=13&atid=300013