Программа: ScarAdControl 1.1
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уязвимость существует из-за недостаточной обработки входных данных в параметре «sac_config_dir» сценарием scaradcontrol.php, а также ошибки в сценарии index.php. Удаленный пользователь может выполнить произвольный PHP сценарий на целевой системе с привилегиями Web сервера.
Пример:
http://site.com/scaradcontrol.php?sac_config_dir=EvilC0de
http://site.com/admin/index.php?site.php=EvilC0de
