PHP-инклюдинг в DokuWiki

Рекомендуем почитать:

Хакер #311. Сетевые протоколы под микроскопом

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: dotWidget CMS

Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость существует в механизме проверки орфографии из-за ошибки при обработке ссылок. Удаленный пользователь может внедрить и выполнить произвольный PHP сценарий на целевой системе с привилегиями Web сервера.