Компрометация системы в WordPress Front End Upload

Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.

Уязвимость существует из-за недостаточной проверки загружаемых файлов в сценарии wp-content/plugins/front-end-upload/upload.php. Удаленный пользователь может загрузить файл, содержащий PHP код, и выполнить его на системе с привилегиями Web сервера.

Для успешной эксплуатации уязвимости необходимо, чтобы плагин был установлен и деактивирован.

URL производителя: http://wordpress.org/extend/plugins/front-end-upload/

Решение: Способов устранения уязвимости не существует в настоящее время.