Выполнение произвольного кода в "HTML to Plain Text Conversion" PHP Class

Рекомендуем почитать:

Xakep #304. IP-камеры на пентестах

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: chuggnutt.com "HTML to Plain Text Conversion" PHP Class 1.x

Уязвимость позволяет удаленному пользователю выполнить произвольный PHP код
на целевой системе. Уязвимость существует из-за того, что класс использует
небезопасные регулярные выражения при фильтрации HTML данных. Удаленный
пользователь может выполнить произвольный PHP код на целевой системе.

Эксплоит:

http://trac.roundcube.net/ticket/1485618