Несколько уязвимостей в Chatness

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю обойти некоторые ограничения безопасности и выполнить произвольные PHP сценарий на целевой системе.

1. Уязвимость существует из-за ошибки проверки аутентификации в сценарии admin/options.php. Удаленный пользователь может получить доступ к логину и паролю администратора приложения.

2. Уязвимость существует из-за недостаточной обработки водных данных в параметре "html" в сценарии admin/save.php перед сохранением данных в файлы head.html и foot.html. Удаленный пользователь может выполнить произвольный PHP код на целевой системе с привилегиями Web сервера.

URL производителя: www.chatness.us

Решение: Установите последнюю версию с сайта производителя.