Рекомендуем почитать:


Хакер #309. Самооборона по-хакерски
Программа: Docmint
Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой системе.
Уязвимость существует из-за ошибки в обработке входных данных в параметре "MY_ENV[BASE_ENGINE_LOC]" сценарием engine/require.php. Удаленный пользователь может выполнить произвольный PHP сценарий на уязвимой системе с привилегиями веб-сервера.