Загрузка произвольных файлов в продуктах Alex

Описание:
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за недостаточного ограничения доступа к сценарию "admin/includes/FCKeditor/editor/filemanager/browser/default/connectors/php/connector.php". Удаленный пользователь может загрузить произвольные PHP сценарии с расширением .pht или несколькими расширениями на систему и выполнить их с привилегиями Web сервера. Для успешной эксплуатации уязвимости требуется определенная конфигурация Web сервера (например, модуль "mod_mime" к Web серверу Apache).

URL производителя: www.alexscriptengine.de

Решение: Способов устранения уязвимости не существует в настоящее время.