Доступ к произвольным файлам в phpMyNewsletter

Рекомендуем почитать:

Xakep #305. Многошаговые SQL-инъекции

• Содержание выпуска
• Подписка на «Хакер»-60%

Уязвимость обнаружена в phpMyNewsletter. Удаленный пользователь может просматривать произвольные файлы на системе. 

Как сообщается, удаленный пользователь может просматривать произвольные файлы на системе с привилегиями Web сервера, используя уязвимость в сценарии customize.php: 

customize.php?l=/etc/passwd

Уязвимость обнаружена в phpMyNewsletter 0.6.11 и
предыдущих; 0.7 beta.