Загрузка произвольных файлов в продуктах Getaphpsite

Описание:
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за недостаточной проверки типов файлов загружаемых логотипов в сценарии profie.php. Удаленный пользователь может загрузить файл с небезопасным расширением (например, .php) и выполнить его на целевой системе с привилегиями Web сервера.

URL производителя: www.getaphpsite.com

Решение: Способов устранения уязвимости не существует в настоящее время.