Программа: Jaws 0.52 и более ранние версии
Уязвимость позволяет удаленному
пользователю выполнить произвольный PHP
сценарий на целевой системе с привилегиями
web сервера. Уязвимость существует при
обработке входных данных в параметре 'path'
сценария 'BlogModel.php'. При включенной опции 'register_globals',
удаленный пользователь может с помощью
специально сформированного URL выполнить
произвольный PHP сценарий на целевой системе.
