Обход ограничений безопасности в JBC Explorer

Описание:
Уязвимость позволяет удаленному пользователю обойти некоторые ограничения безопасности и выполнить произвольный PHP код на целевой системе.

Уязвимость существует из-за того, что сценарий .dirsys/modules/auth.php недостаточно ограничивает доступ авторизованным пользователям. Злоумышленник может удалить существующий файл auth.inc.php и создать его заново, что позволит злоумышленнику получить административный доступ к приложению и выполнить произвольный PHP код на системе с привилегиями Web сервера.

URL производителя: jbc-explorer.info/?action=news

Решение: Способов устранения уязвимости не существует в настоящее время.