Программа: PHPOF 20040226
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уязвимость существует из-за недостаточной обработки входных данных в параметре «PHPOF_INCLUDE_PATH» сценарием DB_adodb.class.php. Удаленный пользователь может выполнить произвольный PHP сценарий на целевой системе с привилегиями Web сервера.
Пример:
http://victime.com/[phpof_path]/dbmodules/ DB_adodb.class.php?PHPOF_INCLUDE_PATH=shell.txt?
