Une vulnérabilité vient d'être reportée pour vBGallery PHP, elle pourrait être utilisée par un individu malveillant pour compromettre un système vulnérable.

L'éditeur de vBGallery annoncait il y a quelques heures à peine une faille de sécurité qualifiée de "hautement critique" et qui permettrait à un hacker d'envoyer et d'éxécuter des fichiers de code PHP arbitraires à cause d'une erreur non spécifiée lors de l'envoi de fichiers.

La faille à été reporté pour les versions 2.4.2 et inférieures. Une mise à jour est disponible via le forum PhotoPost.

Posté le 12 Janvier 2008 à 11h04 par Matt 261.