Раскрытие файлов в Kasseler CMS

Описание:
Уязвимость позволяет удаленному пользователю получить доступ к важным данным.

Уязвимость существует из-за недостаточной проверки входных данных, перед использованием для прочтения файлов в параметре "file" в сценарии engine.php (если параметр "do" установлен в значении "download"). Удаленный пользователь может с помощью специально сформированного запроса, содержащего символы обхода каталога, скачать произвольные файлы.

URL производителя: http://www.kasseler-cms.net/

Решение: Способов устранения уязвимости не существует в настоящее время.