CVE-2011-10041
KrytyczneStreszczenie
Podatność na dowolne przesyłanie plików w wtyczce Uploadify dla WordPress do wersji 1.0 z powodu braku walidacji typów plików w process_upload.php. Nieuwierzytelniony zdalny atakujący może przesłać dowolne pliki do witryny WordPress, co może umożliwić zdalne wykonanie kodu poprzez przesłanie plików wykonywalnych do dostępnej lokalizacji.
Ocena ryzyka
Ryzyko zdalnego wykonania kodu na serwerze, co może prowadzić do pełnej kompromitacji witryny i danych.
Rekomendacja
Zaktualizuj wtyczkę Uploadify do najnowszej wersji lub usuń ją, jeśli nie jest niezbędna, oraz wdróż walidację typów plików.
Oryginalny opis (angielski, źródło NVD)
Uploadify WordPress plugin versions up to and including 1.0 contain an arbitrary file upload vulnerability in process_upload.php due to missing file type validation. An unauthenticated remote attacker can upload arbitrary files to the affected WordPress site, which may allow remote code execution by uploading executable content to a web-accessible location.