Программа: NuralStorm Webmail 0.98b

Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уязвимость существует из-за недостаточной обработки входных данных в параметре "DEFAULT_SKIN" сценарием process.php. Удаленный пользователь может выполнить произвольный PHP сценарий на целевой системе с привилегиями Web сервера.

Пример:

http://www.site.com/[path]/process.php?DEFAULT_SKIN=[Evil_Script]



Оставить мнение