Программа: eWire Payment Client 1.x
Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой системе. Уязвимость существует из-за ошибки в проверке входных данных при обработке аргумента "paymentinfo" сценарием ewirepcfunctions.php перед использованием в качестве аргумента в вызове "popen()". Атакующий может передать специально сформированные данные, что приведет к выполнению произвольных шелл команд.
Пример:
