Automatic Image Upload with Thumbnails是一款用于PunBB的图象上传扩展。
Automatic Image Upload不正确处理用户提交的数据,远程攻击者可以利用漏洞上传任意文件,并以WEB权限执行。
问题存在于'uploadimg.php'脚本处理中,合法用户帐户可通过构建恶意数据来上传任意文件,并可以以WEB权限执行任意代码。
Automatic Image Upload with Thumbnails Automatic Image Upload with Thumbnails 1.3.3
Automatic Image Upload with Thumbnails Automatic Image Upload with Thumbnails 1.3.2
目前没有详细解决方案提供:
<a href=http://www.punres.org/desc.php?pid=362 target=_blank>http://www.punres.org/desc.php?pid=362</a>
暂无评论