Выполнение произвольных команд в TikiWiki

Описание:
Обнаружена уязвимость в TikiWiki. Удаленный авторизованный пользователь может выполнить произвольные команды на уязвимой системе.

Уязвимость обнаружена в модуле загрузки графических файлов. Удаленный авторизованный атакующий с правами загрузки файлов может загрузить PHP сценарий вместо графического файла в директорию 'img/wiki_up' и выполнить его с привилегиями текущего web сервера.

URL производителя: http://tikiwiki.org/tiki-read_article.php?articleId=97

Решение: Установите обновление
http://sourceforge.net/project/showfiles.php?group_id=64258