اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Harvard University IQSS Dataverse حتى الإصدار 6.8
الوصف
يوجد عيب في برنامج IQSS Dataverse التابع لجامعة هارفارد يتيح تحميل الملفات دون قيود من خلال التلاعب بالمعلمة `uploadLogo` في الملف `/ThemeAndWidgets.xhtml` داخل مكون تخصيص السمة (Theme Customization). هذه المشكلة قابلة للاستغلال علنًا.
التوصيات
الترقية إلى الإصدار 6.10 أو أحدث.