[0day-rubbish] Maian Pal 2.1 제품 이미지 업로드 시 확장자 허용 목록이 없어 PHP 웹쉘로 업로드 가능하며, www-data uid 33으로 코드 실행 (7.2, PR:H)
disclosure via Fulldisclosure에 의해 게시됨, 10월 15일
Rubbish Research Team은 Maian Media(영국)의 자체 호스팅 PHP 쇼핑 카트 스크립트인 Maian Pal 2.1에 대한 취약점을 공개합니다. 이 스크립트는 PayPal 결제에 맞춰져 있으며 상업용 폐쇄 소스 아카이브로 배포됩니다. 세 번의 독립적인 재현을 통해 해당 버전에 대한 실제 설치를 종단 간 검증했습니다.유형: 위험한 유형의 파일 무제한 업로드(CWE-434 기본, CWE-94 및 CWE-693 포함...
