Загрузка произвольных файлов в Studio Lounge Address Book

Описание:
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за того, что сценарий upload-file.php позволяет загрузку файлов с произвольным расширением в корневую директорию Web сервера. Удаленный пользователь может загрузить и выполнить произвольный PHP сценарий на целевой системе с привилегиями Web сервера.

URL производителя: www.studiolounge.net/2007/08/17/address-book-25/

Решение: Способов устранения уязвимости не существует в настоящее время.