Fmancardi

A vulnerabilidade permite que invasores remotos executem código arbitrário ao enviar um arquivo com extensão executável para um diretório da aplicação acessível ao público. Isso é possibilitado por uma vulnerabilidade de envio irrestrito de arquivos no arquivo keywordsImport.php. Um invasor autenticado pode enviar um arquivo malicioso contendo código PHP para executar comandos do sistema operacional.

A vulnerabilidade permite um ataque XSS por meio do uso de `javascript:` sem letras minúsculas no parâmetro `reqURI` do arquivo index.php. Esse problema existe devido a uma correção incompleta de uma vulnerabilidade anterior.