Программа: FarsiNews 3.0 BETA1, возможно более ранние версии.
Уязвимость позволяет удаленному пользователю получить доступ к важным данным на системе. Уязвимость существует из-за недостаточной обработки входных данных в параметре "language" в сценарии tiny_mce_gzip.php. Удаленный пользователь может с помощью специально сформированного запроса просмотреть произвольные файлы на системе.
Пример:
http://[target]/jscripts/tiny_mce/tiny_mce_gzip.php?language= ../../../../.htaccess%00&theme=advanced
