Auxilium RateMyPet任意文件上传漏洞
Auxilium RateMyPet任意文件上传漏洞
发布日期:2012-09-25
更新日期:2012-11-05
受影响系统:
auxiliumsoftware PetRatePro
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 55580
Auxilium PetRatePro是宠物照片上传和选票系统。
Auxilium PetRatePro在站点广告栏上传功能中存在漏洞,可导致上传任意文件到Web服务器,允许远程代码执行。
<*来源:DaOne
链接:http://packetstormsecurity.org/files/116847/Auxilium-RateMyPet-Arbitrary-File-Upload.html
http://www.exploit-db.com/exploits/21329/
*>
建议:
--------------------------------------------------------------------------------
厂商补丁:
auxiliumsoftware
----------------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://www.auxiliumsoftware.com/PetRatePro/
评论暂时关闭