MODx Evogallery模块'uploadify.php'任意文件上传漏洞

Bugtraq ID:65646 MODx是一个开源的PHP应用框架,可以帮助使用者控制自己的网上内容。 MODx Evogallery模块'uploadify.php'不正确过滤用户提交的输入，允许远程攻击者利用漏洞提交恶意文件，并以WEB权限执行。 0 MODx Evogallery 用户可参考厂商的GIT库以获得补丁修复此漏洞： https://github.com/Mark-H/EvoGallery ?php $uploadfile="file.php"; $ch =...