Инклюдинг локальных файлов в Daverave Simplog

Описание:
Уязвимость позволяет удаленному пользователю просмотреть произвольные файлы на системе.

Уязвимость существует из-за недостаточной обработки входных данных в параметрах "act" и "blogid" в сценарии index.php. Удаленный пользователь может с помощью специально сформированного URL просмотреть произвольные файлы на системе. Пример:

http://victim/index.php?act=blog&blogid=../somefile
http://vuctim/index.php?act=../somefile

Для удачной эксплуатации уязвимости опция "magic_quotes_gpc" должна быть выключена. При включенной опции "magic_quotes_gpc" злоумышленник может просмотреть только ".txt" файлы.

URL производителя: daverave.64digits.com/home.php?page=simplog

Решение: Способов устранения уязвимости не существует в настоящее время.