Программа: Sphider 1.3, возможно более ранние версии.
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий
на целевой системе. Уязвимость существует из-за недостаточной обработки входных
данных в параметре "settings_dir" сценария "admin/configset.php". Удаленный
пользователь может с помощью специально сформированного запроса выполнить
произвольный PHP сценарий на целевой системе с привилегиями Web сервера. Удачная
эксплуатация уязвимости возможна при включенной опции "register_globals".
