Компрометация системы в WordPress PDW File Browser

Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.

Уязвимость существует из-за недостаточной проверки загружаемых файлов в сценарии wp-content/plugins/pdw-file-browser/pdw_file_browser/swfupload/upload.php. Удаленный пользователь может загрузить файл с расширением ".jpg", ".gif" или ".png", содержащий PHP код, и выполнить его на системе с привилегиями Web сервера.

Для успешной эксплуатации уязвимости требуется, чтобы Apache был настроен на обработку медиа типов файлов для файлов с расширениями ".jpg", ".gif" или ".png".

URL производителя: http://wordpress.org/extend/plugins/pdw-file-browser

Решение: Способов устранения уязвимости не существует в настоящее время.