Рекомендуем почитать:
Хакер #305. Многошаговые SQL-инъекции
Программа: Coppermine Photo Gallery 1.4.4, возможно другие версии.
Уязвимость позволяет удаленному пользователю просмотреть произвольные файлы на
системе. Уязвимость существует из-за недостаточной обработки входных данных в
параметре "file" в сценарии "index.php". Удаленный пользователь может с помощью
специально сформированного URL, содержащего символы обхода каталога, просмотреть
произвольные файлы на системе. Для успешной эксплуатации уязвимости опция "magic_quotes_gpc"
должны быть отключена.
Пример:
http://[host]/index.php?file=.//././/././/././/./[file]%00
