Множественные уязвимости в Goople CMS

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю скомпрометировать целевую систему.

1. Уязвимость существует из-за того, что приложение некорректно ограничивает доступ к сценарию win/content/upload.php. Удаленный пользователь может установить параметр куки "loggedin", обойти механизм аутентификации и загрузить произвольные PHP файлы на систему.

2. Уязвимость существует из-за недостаточной обработки входных данных в параметрах "username" и "password" в сценарии gooplecms/admin/account/action/editpass.php во время записи данных в файл admin/userandpass.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный PHP сценарий на целевой системе с привилегиями Web сервера.

URL производителя: sourceforge.net/projects/gooplecms/

Решение: Способов устранения уязвимости не существует в настоящее время.