Компрометация системы в WordPress Cimy User Extra Fields

Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.

Уязвимость существует из-за недостаточной проверки загружаемых файлов в сценарии wp-content/plugins/cimy-user-extra-fields/cimy_uef_functions.php при редактировании или создании учетной записи пользователя. Удаленный пользователь может загрузить файл, содержащий PHP код, и выполнить его на системе с привилегиями Web сервера.

Для успешной эксплуатации уязвимости требуется, чтобы поле "avatar" было заполнено, а функция свободной регистрации была включена (либо иметь учетную запись).

URL производителя: http://wordpress.org/extend/plugins/cimy-user-extra-fields/

Решение: Способов устранения уязвимости не существует в настоящее время.