PHP-инклюдинг в phpBook

Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на системе.

Уязвимость существует из-за недостаточной фильтрации входных данных в параметре "email". Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный PHP код на целевой системе с привилегиями Web севера. Пример:

E-mail field: qwe@<? anyphpcode(); ?>.com

URL производителя: sourceforge.net/projects/phpbook/

Решение: Способов устранения уязвимости не существует в настоящее время.

Источник: