Программа: Greymatter 1.3.1, возможно более ранние версии.

Уязвимость позволяет удаленному пользователю загрузить и выполнить произвольные
сценарии на системе. Уязвимость существует из-за ошибки при обработке загрузки
файлов в сценарии "gm-upload.cgi". Удаленный авторизованный пользователь с
привилегиями на загрузку файлов может загрузить и выполнить произвольный PHP
сценарий на системе. По умолчанию загружать файлы могут только администраторы
приложения.
 



Оставить мнение