Загрузка произвольных файлов в class-1 Forum

Описание:
Уязвимость позволяет удаленному пользователю загрузить и выполнить произвольный PHP код на целевой системе.

SQL-инъекция обнаружена при обработке входных данных в параметре filename. Удаленный пользователь может с помощью специально сформированного запроса загрузить произвольный PHP сценарий и, затем, выполнить его с привилегиями web сервера. Пример:

shell.php.' or 'a' ='a

URL производителей: www.class1web.co.uk/download_forum.php

Решение: Способов устранения уязвимости не существует в настоящее время.