Компрометация системы в WordPress LB Mixed Slideshow

Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.

Уязвимость существует из-за недостаточной проверки загружаемых файлов в сценарии wp-content/plugins/lb-mixed-slideshow/libs/uploadify/upload.php. Удаленный пользователь может загрузить файл с расширением ".jpg", содержащий PHP код, и выполнить его на системе с привилегиями Web сервера.

Для успешной эксплуатации уязвимости требуется, чтобы Apache был настроен на обработку медиа типов файлов для файлов с расширениями ".jpg".

URL производителя: http://wordpress.org/extend/plugins/lb-mixed-slideshow/

Решение: Способов устранения уязвимости не существует в настоящее время.