Программа: PolDoc CMS 0.96
Уязвимость позволяет удаленному злоумышленнику получить несанкционированный
доступ к конфиденциальной информации на целевой системе. Уязвимость существует
из-за ошибки в проверке входных данных в параметре «filename» сценарием
download_file.php. Атакующий может выгрузить произвольные файлы, а также
просмотреть содержимое сценариев и CGI программ на целевой системе.
Пример:
/download_file.php?filename=../../../../../../../../etc/passwd
