Программа: Content Management Module (к PHProjekt) 0.6.1, возможно другие версии.
Уязвимость позволяет удаленному пользователю получить доступ к важным данным на системе. Уязвимость существует из-за недостаточной обработки входных данных в параметре "pre_path" в сценарии cm_lib.inc.php. Удаленный пользователь может с помощью специально сформированного запроса просмотреть произвольные файлы на системе.
