[漏洞公告] PHProjekt任意文件上传漏洞

累累ˇ

影响版本:
PHProjekt PHProjekt 5.2
PHProjekt PHProjekt 5.1.2
PHProjekt PHProjekt 5.1.1
PHProjekt PHProjekt 5.1
详细说明:
PHProjekt是一款基于PHP的WEB应用程序。
PHProjekt存在任意文件上传问题，远程攻击者可以利用漏洞上传任意PHP文件，并以WEB权限执行。

目前没有详细漏洞细节提供。

参考:
[url]http://www.nruns.com/security_advisory_phprojekt_privilege_escalation.php[/url]
解决方案:
升级程序：

PHProjekt PHProjekt 5.1

* PHProjekt PHProjekt 5.2.1
[url]http://www.phprojekt.com/download/phprojekt.tar.gz[/url]


PHProjekt PHProjekt 5.1.1

* PHProjekt PHProjekt 5.2.1
[url]http://www.phprojekt.com/download/phprojekt.tar.gz[/url]


PHProjekt PHProjekt 5.1.2

* PHProjekt PHProjekt 5.2.1
[url]http://www.phprojekt.com/download/phprojekt.tar.gz[/url]


PHProjekt PHProjekt 5.2

* PHProjekt PHProjekt 5.2.1
[url]http://www.phprojekt.com/download/phprojekt.tar.gz[/url]


//Sebug.net