Программа: Jinzora Media Jukebox 2.8
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP
сценарий на целевой системе. Уязвимость существует из-за недостаточной обработки
входных данных в параметре «name» сценарием index.php. Удаленный пользователь
может выполнить произвольный PHP сценарий на целевой системе с привилегиями Web
сервера.
Эксплоит:
http://site.com/jinzora2/index.php?op=1&name=../../../../../../etc/passwd%00
