Выполнение произвольного PHP кода из удаленного сервера в Virtual Hosting Control System

Описание: Уязвимость в VHCS позволяет злонамеренному пользователю скомпрометировать уязвимую систему.

Сценарий "gui/include/sql.php" не проверяет данные в параметре "include_path", который используется для включения файла. В результате возможно включить произвольный PHP код с локальных или удаленных источников, который будет выполнен на уязвимом сервере.

URL производителя:www.vhcs.net

Решение:Способов устранения обнаруженной уязвимости не существует в настоящее время.