Загрузка произвольных файлов в Family Connections

Описание:
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за недостаточной обработки расширений загружаемых файлов. Удаленный пользователь может передать разрешаемый MIME тип файла в http заголовке, загрузить и выполнить произвольный PHP сценарий на целевой системе с привилегиями Web сервера.

URL производителя: www.haudenschilt.com/fcms/index.html

Решение: Способов устранения уязвимости не существует в настоящее время.