Компрометация системы в WordPress FCChat Widget

Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.

Уязвимость существует из-за недостаточной проверки загружаемых файлов в сценарии wp-content/plugins/fcchat/html/Upload.php. Удаленный пользователь может загрузить файл с расширением ".gif", содержащий PHP код, и выполнить его на системе с привилегиями Web сервера.

Для успешной эксплуатации уязвимости требуется, чтобы Apache был настроен на обработку медиа типов файлов для файлов с расширениями ".gif".

URL производителя: http://wordpress.org/extend/plugins/featured-content/

Решение: Способов устранения уязвимости не существует в настоящее время.