Множественные уязвимости в qEngine

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю получить доступ к определенной конфиденциальной информации и выполнить произвольный код на целевой системе.

1. Уязвимость существует из-за того, что приложение сохраняет резервные копии файлов базы данных внутри веб-корневого каталога "/admin/backup". Удаленный пользователь может скачать файл резервной копии и получить доступ к конфиденциальной информации.

2. Уязвимость существует из-за недостаточной обработки входных данных в параметре "run" в сценарии /admin/task.php. Удаленный пользователь может в обход последовательности каталогов раскрыть содержимое произвольных файлов или выполнить произвольный код PHP.

2. Уязвимость существует из-за того, что скрипты /admin/fman/upload_process.php, /admin/page_cat.php и /admin/qadmin.php позволяют загружать файлы с произвольными расширениями в папку внутри корневой директории. Удаленный пользователь может загрузить вредоносный PHP скрипт и выполнить произвольный код PHP.

Для успешной эксплуатации уязвимости №2 и №3 требуется учетная запись с правами "Editor" или выше.

URL производителя: http://www.c97.net/index.php

Решение: Способов устранения уязвимости не существует в настоящее время.