Инклюдинг локальных файлов в Simple Invoices

Описание:
Уязвимость позволяет удаленному пользователю просмотреть содержимое произвольных файлов на системе.

Уязвимость существует из-за недостаточной обработки входных данных в параметрах "module" и "view" в сценарии controller.php. Удаленный пользователь может с помощью специально сформированного запроса, содержащего символы обхода каталога, просмотреть содержимое произвольных файлов на системе. Для успешной эксплуатации уязвимости опция "register_globals" должна быть включена и опция "magic_quotes_gpc" – отключена.

URL производителя: www.simpleinvoices.org

Решение: Установите последнюю версию с сайта производителя.