Уязвимость при обработке загружаемых файлов Automatic Image Upload with Thumbnails

Описание:
Уязвимость позволяет удаленному пользователю произвести XSS нападение и скомпрометировать целевую систему.

Уязвимость существует из-за ошибки в сценарии uploadimg.php при обработке расширений загружаемых файлов. Удаленный пользователь может установит разрешенный MIME тип в HTTP Заголовок и загрузить произвольные файлы с расширением ".html" или".php". Для успешной эксплуатации уязвимости злоумышленник должен быть членом группы с привилегиями на загрузку файлов.

URL производителя: www.punres.org/desc.php?pid=362

Решение: Способов устранения уязвимости не существует в настоящее время.