Доступ к произвольным файлам в phpSysInfo

Уязвимость в проверке правильности входных данных обнаружена в phpSysInfo. Удаленный пользователь может просматривать файлы на системе.

Сценарий не фильтрует символы обхода каталога в 'template' и 'lng' переменных в запросах, представленных пользователем. Удаленный пользователь может сконструировать специально обработанный запрос, чтобы просматривать произвольные файлы на системе с привилегиями Web сервера.

Уязвимость обнаружена в phpSysInfo 2.1

Для устранения уязвимости, установите обновленную версию программы, которую можно скачать отсюда:

http://cvs.sourceforge.net/cgi-bin/viewcvs.cgi/phpsysinfo/