Программа: Kasseler CMS 1.3.0
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP
сценарий и осуществить XSS нападение на целевую систему.
1) Уязвимость существует из-за недостаточной обработки входных данных
сценарием index.php. Атакующий может выполнить произвольный сценарий в браузере
жертвы в контексте безопасности уязвимого сайта.
Эксплоит:
http://127.0.0.1/index.php?module=Files&do=Category&cid=[XSS]
2) Уязвимость существует из-за недостаточной обработки входных данных
сценарием index.php. Удаленный пользователь может выполнить произвольный PHP
сценарий на целевой системе с привилегиями Web сервера.
Эксплоит:
http://127.0.0.1/index.php?module=phpManual&file=../../../../../../../../../../../etc/passwd
