Программа: Eurologon CMS
Уязвимость позволяет удаленному злоумышленнику получить несанкционированный доступ к конфиденциальной информации на целевой системе. Уязвимость существует из-за ошибки в проверке входных данных сценарием files.php. Атакующий может получить несанкционированный доступ к учетным данным пользователей базы данных и выгрузить произвольные файлы с целевой системы.
Пример:
http://[target]/users/files.php?mode=download&file=../../application.php
