Программа: Ecartis 1.0.0 snapshot 20050909

Ошибка дизайна обнаружена при обработке вложений посланных на адрес [имя
рассылки]-request@[имя домена]. Эти вложения сохраняются в каталоге "pantomime",
доступном через web, даже если отправитель не подписан на рассылку или рассылка
закрыта. Удаленный пользователь может сохранить произвольные файлы на сервере.
Для удачной эксплуатации уязвимости функционал "pantomime" должен быть включен
для рассылки.
 



Оставить мнение