Выполнение произвольных команд в LinPHA

Описание:
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за недостаточной обработки входных данных в параметре "rotate" в сценарии actions/rotate.php перед использование в функции exec(). Удаленный пользователь может с помощью специально сформированного HTTP запроса выполнить произвольные команды на системе. Для успешной эксплуатации уязвимости функционал "image rotation" должен быть включен в приложении.

URL производителя: linpha.sourceforge.net/nuke/index.php

Решение: Способов устранения уязвимости не существует в настоящее время.