Загрузка произвольных файлов в Kwalbum

Описание:
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за некорректного ограничения на загрузку типов файлов в функции "ReplaceBadFilenameChars()". Удаленный пользователь может загрузить и выполнить произвольный PHP сценарий на целевой системе. Для успешной эксплуатации уязвимости переменная PICS_PATH должна указывать на каталог внутри корневой директории Web сервера.

URL производителя: sourceforge.net/projects/kwalbum/

Решение: Способов устранения уязвимости не существует в настоящее время.