Программа:
Xoops 1.3.x
Xoops 2.x

Найденная уязвимость позволяет перезаписать произвольные файлы на целевой
системе. Уязвимость существует из-за ошибки в классе XOOPS uploader когда модули
не правильно сконфигурированы на выгрузку файлов. Атакующий может загружать
произвольные файлы на целевую систему.



Оставить мнение