Компрометация системы в e107 Hupsis Media Gallery

Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.

Уязвимость существует из-за недостаточной проверки загружаемых файлов в сценарии e107_plugins/hupsis_media_gallery/FileManager/ajaxfilemanager/ajax_file_upload.php. Удаленный пользователь может загрузить файл с расширением ".gif", содержащий PHP код, и выполнить его на системе с привилегиями Web сервера.

Для успешной эксплуатации уязвимости требуется, чтобы Apache был настроен на обработку медиа типов файлов для файлов с расширениями ".gif".

URL производителя: http://e107.org/e107_plugins/psilo/list.php?mode=plugin&id=583

Решение: Способов устранения уязвимости не существует в настоящее время.