CVE-2015-1587

요약

Maarch LetterBox 2.8 및 이전 버전과 GEC/GED 1.4 및 이전 버전의 file_to_index.php에 존재하는 무제한 파일 업로드 취약점으로 인해, 원격 공격자가 PHP 확장자를 가진 파일을 업로드한 후 tmp/의 예측 가능한 파일 이름에 대한 요청을 통해 해당 파일에 접근하여 임의의 PHP 코드를 실행할 수 있습니다.

• MAARCH 1.4 - Arbitrary File Upload익스플로잇

  Adrien Thierry · php · 2014. 10. 29.