Удаленное выполнение произвольного php кода в Discuz! Board
Программа: Discuz! Board 4.0.0 rc4 и более ранние версии
Опасность: Высокая
Наличие эксплоита: Да
Описание: Уязвимость позволяет загрузить произвольны сценарий и выполнить его с правами Web сервера.
Программа не достаточно проверяет имена загружаемых файлов. Удаленный пользователь может загрузить файл с несколькими расширениями (напримерattach.php.php.php.php.rar) на целевую систему. Затем, удаленный пользователь может заставить Web сервер выполнить содержимое этого файла. В результате удаленный пользователь может выполнять произвольные команды на целевой системе с привилегиями целевого Web сервера.
URL производителя: http://www.discuz.com/
Решение:Способов устранения обнаруженной уязвимости не существует в настоящее время.
Навигация по порталу: 
