Программа: Coppermine Photo Gallery 1.4.3, возможно более ранние версии.
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий
на целевой системе.
1. Уязвимость существует при обработке входных данных в параметре "lang"
сценария include/init.inc.php. Удаленный пользователь может подключить и
выполнить произвольные файлы на локальной системе. Пользователи с привилегиями
на загрузку файлов могут загрузить и выполнить произвольный PHP сценарий на
целевой системе.
2. Уязвимость существует из-за недостаточной обработки входных данных в
параметре "f" сценария docs/showdoc.php. Удаленный пользователь может подключить
и выполнить локальные файлы на Windows системе.
