发布日期：2013-02-04
更新日期：2013-02-05

受影响系统：

freemonthlywebsites2 freemonthlywebsites2

描述：

---

BUGTRAQ  ID: 57680

Free Monthly Websites是免费网站制作平台。

Free Monthly Websites 2.0及其他版本在实现上存在多个Web漏洞，可允许远程攻击者绕过管理员的系统Web应用认证，上传样本webshell，上传后通过未认证Web访问访问这些webshell。

<*来源：X-Cisadane （stefanus_dp@ymail com）
  
  链接：http://seclists.org/fulldisclosure/2013/Feb/14
*>

建议：

---

厂商补丁：

freemonthlywebsites2
--------------------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.freemonthlywebsites2.com/

浏览次数：3902
严重程度：0（网友投票）