Программа: phpBB 2.0.13 и более ранние версии
Уязвимость позволяет удаленному
пользователю загрузить произвольный файл
на сервер. Уязвимость существует в сценарии
up.php из-за некорректной проверки расширений
файлов. Удаленный авторизованный
пользователь может загрузить произвольный
php файл и выполнить его с привилегиями web
сервера.