WebGUI 'lib/WebGUI/Storage.pm' Remote Script Code Execution Vulnerability

Bugtraq ID:	32602
Class:	Design Error
CVE:
Remote:	Yes
Local:	No
Published:	Dec 02 2008 12:00AM
Updated:	Dec 04 2008 06:52PM
Credit:	WebGUI
Vulnerable:	WebGUI WebGUI 7.6.4 WebGUI WebGUI 7.5.34 WebGUI WebGUI 7.5.30 WebGUI WebGUI 7.5.26 WebGUI WebGUI 7.5.25 WebGUI WebGUI 7.5.13 (beta) WebGUI WebGUI 7.5.11 (beta) WebGUI WebGUI 7.4.35 WebGUI WebGUI 7.4.34 WebGUI WebGUI 7.4.24 WebGUI WebGUI 7.4.23 WebGUI WebGUI 7.4.18 WebGUI WebGUI 7.4.17 WebGUI WebGUI 7.4.16 WebGUI WebGUI 7.4.15 WebGUI WebGUI 7.4.14 WebGUI WebGUI 7.4.13 WebGUI WebGUI 7.4.12 WebGUI WebGUI 7.4.11 WebGUI WebGUI 7.4.10 WebGUI WebGUI 7.4.9 WebGUI WebGUI 7.4.8 WebGUI WebGUI 7.4.7 WebGUI WebGUI 7.4.6 WebGUI WebGUI 7.4.5 WebGUI WebGUI 7.4.4 WebGUI WebGUI 7.4.3 WebGUI WebGUI 7.4.2 WebGUI WebGUI 7.4 WebGUI WebGUI 7.3.22 WebGUI WebGUI 7.3.14 WebGUI WebGUI 7.3.13 WebGUI WebGUI 7.3.8 WebGUI WebGUI 7.3.6 WebGUI WebGUI 7.3.5 beta WebGUI WebGUI 7.3.4 beta WebGUI WebGUI 7.2.3
Not Vulnerable:	WebGUI WebGUI 7.6.5 (beta)

WebGUI 'lib/WebGUI/Storage.pm' Remote Script Code Execution Vulnerability

WebGUI is prone to a vulnerability that may allow a remote attacker to upload and run arbitrary script code in the context of the hosting webserver process.

WebGUI 7.x prior to 7.6.5 (beta) and 7.5.35 are vulnerable.

WebGUI 'lib/WebGUI/Storage.pm' Remote Script Code Execution Vulnerability

Attackers can exploit the issue via a browser.

WebGUI 'lib/WebGUI/Storage.pm' Remote Script Code Execution Vulnerability

Solution:
The vendor has released a fix. Please see the references for more information.


WebGUI WebGUI 7.6.4

• WebGUI webgui-7.6.5-beta.tar.gz
  http://downloads.sourceforge.net/pbwebgui/webgui-7.6.5-beta.tar.gz?mod time=1228245179&big_mirror=1

WebGUI 'lib/WebGUI/Storage.pm' Remote Script Code Execution Vulnerability

References:

• Security: Executable Upload Problem (Plain Black Software)
  
• WebGUI - Homepage (WebGUI)