Программа: PEAR MDB2 2.x
Уязвимость позволяет удаленному злоумышленнику получить доступ к конфиденциальной информации на целевой системе. Уязвимость существует из-за того, что MDB2 потенциально может использовать обертки PHP протокола при сохранении опеределенных входных данных в качестве LOB. Удаленный пользователь может передать специально составленный URI (например, "file:///etc/passwd"), который будет сохранен как LOB, что позволит получить доступ к конфиденциальной информации на целевой системе.
