"KTorrent Web Interface Torrent Upload and PHP Code Injection" - в плагине с реализацией web-интерфейса для KTorrent 3.x обнаружено несколько уязвимостей, которые можно использовать для выполнения PHP кода на сервере и для загрузки торрент-файлов, не имея на это полномочий. Проблемы устранены в недавно выпущенном релизе KTorrent 3.1.4.
|