Программа: JE Ajax Event Calendar 1.x (component for Joomla)
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP
сценарий на целевой системе. Уязвимость существует из-за недостаточной обработки
входных данных в параметре "view сценарием index.php (когда "option" установлен
в "com_jeajaxeventcalendar"). Удаленный пользователь может выполнить
произвольный PHP сценарий на целевой системе с привилегиями Web сервера.
Эксплоит:
index.php?option=com_jeajaxeventcalendar&view=../../../../../../etc/passwd%00
