PHP-инклюдинг в Tell a Friend Script

Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольные команды на целевой системе с привилегиями web сервера.

Уязвимость существует в сценарии 'inc/tell_a_friend.inc.php' из-за некорректной фильтрации входных данных. Удаленный пользователь может изменить значение параметра 'script_root' и выполнить произвольный php сценарий на уязвимой системе.

URL производителя: http://www.stadtaus.com

Решение: Установите последнюю версию от производителя.
http://www.stadtaus.com/en/php_scripts/tell_a_friend_script/