Обход ограничений безопасности в Zubrag Smart File Download

Описание:
Уязвимость позволяет удаленному пользователю обойти некоторые ограничения безопасности.

Уязвимость существует из-за того, что сценарий download.php некорректно обрабатывает NULL символы в именах файлов. Удаленный пользователь может обойти ограничения безопасности и загрузить файлы, содержащие запрещенные расширения. Для успешной эксплуатации уязвимости опция "magic_quotes_gpc" должна быть отключена в конфигурационном файле PHP. Пример:

http://[host]/download.php?f=/path/file.php%00.jpg

URL производителя: www.zubrag.com/scripts/download.php

Решение: Способов устранения уязвимости не существует в настоящее время.