Удаление произвольных файлов в Simple PHP Blog

Описание:
Уязвимость позволяет удаленному пользователю удалить произвольные файлы на системе.

Уязвимость существует в сценарии 'comment_delete_cgi.php'. Удаленный пользователь может удалить произвольные файлы на системе с привилегиями web сервера.

Если установочные сценарии не были удалены, удаленный пользователь может изменить пароль администратора приложения.

Пример/Эксплоит: см. источник сообщения

URL производителя: www.simplephpblog.com

Решение: Способов устранения уязвимости не существует в настоящее время.