Несколько уязвимостей в mxCamArchive

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю получить доступ к важным данным и скомпрометировать целевую систему.

1. Уязвимость существует из-за недостаточного ограничения доступа к файлу "archive/config.ini". Удаленный пользователь может непосредственно запросить файл и получить доступ к системным паролям.

2. Уязвимость существует из-за недостаточной проверки входных данных в параметре "description" в сценарии admin/admin.php. Удаленный пользователь может внедрить и выполнить произвольный PHP код на целевой системе.

URL производителя: www.infireal.com/products/mxcamarchive

Решение: Способов устранения уязвимости не существует в настоящее время.