Automatic Image Upload with Thumbnails是一款用于PunBB的图象上传扩展。 Automatic Image Upload不正确处理用户提交的数据,远程攻击者可以利用漏洞上传任意文件,并以WEB权限执行。 问题存在于'uploadimg.php'脚本处理中,合法用户帐户可通过构建恶意数据来上传任意文件,并可以以WEB权限执行任意代码。 Automatic Image Upload with Thumbnails Automatic Image Upload with Thumbnails 1.3.3 Automatic Image Upload with Thumbnails Automatic Image Upload with Thumbnails 1.3.2 目前没有详细解决方案提供: <a href=http://www.punres.org/desc.php?pid=362 target=_blank>http://www.punres.org/desc.php?pid=362</a>
Automatic Image Upload with Thumbnails是一款用于PunBB的图象上传扩展。 Automatic Image Upload不正确处理用户提交的数据,远程攻击者可以利用漏洞上传任意文件,并以WEB权限执行。 问题存在于'uploadimg.php'脚本处理中,合法用户帐户可通过构建恶意数据来上传任意文件,并可以以WEB权限执行任意代码。 Automatic Image Upload with Thumbnails Automatic Image Upload with Thumbnails 1.3.3 Automatic Image Upload with Thumbnails Automatic Image Upload with Thumbnails 1.3.2 目前没有详细解决方案提供: <a href=http://www.punres.org/desc.php?pid=362 target=_blank>http://www.punres.org/desc.php?pid=362</a>