Опубликовано disclosure через Fulldisclosure 15 октября. Команда Rubbish Research Team публично раскрывает уязвимость в Maian Pal 2.1, саморазмещаемом PHP-скрипте корзины покупок от Maian Media (Великобритания), ориентированном на оформление заказа через PayPal и распространяемом как коммерческий архив с закрытым исходным кодом. Уязвимость была проверена от начала до конца на реальной установке этой версии в трех независимых воспроизведениях.Тип: неконтролируемая загрузка файла опасного типа (основной CWE-434, с CWE-94 и CWE-693...