Программа: phpcrs 2.06
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP
сценарий на целевой системе. Уязвимость существует
из-за недостаточной обработки входных данных в параметре «btnStartImport»
сценарием frame.php. Удаленный пользователь может выполнить произвольный PHP
сценарий на целевой системе с привилегиями Web сервера.
Эксплоит:
http://site.com/frame.php?btnStartImport=xxx&importFunction=../../../../../etc/passwd%00
