Уязвимость сценариев file_uploader.php и file_downloader.php системы управления видеоконтентом ClipBucket, позволяющая нарушителю выполнять произвольные команды операционной системы

Уязвимость сценариев file_uploader.php (/api/file_uploader.php) и file_downloader.php (/actions/file_downloader.php) системы управления видеоконтентом ClipBucket связана с неприятием мер по нейтрализации специальных элементов, используемых в командах операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнять произвольные команды операционной системы с использованием параметра file_name

CVE: CVE-2018-7664
CVSS v2.0: 10