Программа: WoWRoster 1.7.0, возможно другие версии.
Уязвимость позволяет удаленному
пользователю выполнить произвольный PHP
сценарий на целевой системе. Уязвимость
существует из-за недостаточной обработки
входных данных в параметре "roster_conf[phpbb_root_path]"
в сценарии lib/phpbb.php и в параметре "subdir" в
сценарии hsList.php. Удаленный пользователь
может выполнить произвольный PHP сценарий на
целевой системе с привилегиями Web сервера.
Для удачной эксплуатации уязвимости опция
"register_globals" должна быть включена в
конфигурационном файле PHP.
