Выполнение произвольных команд в FTTSS A Free Text-To-Speech System

Описание:
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за недостаточной проверки входных данных в параметре "voz" в сценарии TFLivre.php, перед вызовом функции "exec()". Удаленный пользователь может внедрить и выполнить произвольные команды на системе с привилегиями Web сервера.

URL производителя: fttss.sourceforge.net

Решение: Способов устранения уязвимости не существует в настоящее время.