Загрузка произвольных файлов в phpYellow

Описание:
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за того, что приложение недостаточно проверяет расширения загружаемых файлов перед загрузкой. Удаленный пользователь может загрузить и выполнить произвольный PHP сценарий на целевой системе с привилегиями Web сервера.

URL производителя: phpyellow.com

Решение: Способов устранения уязвимости не существует в настоящее время.