Загрузки и выполнение произвольных php сценариев e107 website system

Описание:
Обнаружена уязвимость в e107 website system в ImageManager. Удаленный атакующий может выполнить произвольные команды на уязвимой системе.

Уязвимость обнаружена в обработчике ImageManager в файле 'images.php'. Удаленный атакующий может загрузить произвольный php код на сервер и затем выполнить его. Демонстрационный эксплоит доступен по адресу:

http://www.milw0rm.com/id.php?id=704

URL производителя: http://www.e107.org

Решение: Решение не существует на данный момент.