Выполнение произвольного PHP кода в phpSlash

Описание:
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за недостаточной обработки входных данных в функции "generic()" в сценарии include/class/tz_env.class перед вызовом функции "eval()". Удаленный пользователь может с помощью специально сформированного параметра "fields" выполнить произвольный PHP код на целевой системе с привилегиями Web сервер.

URL производителя: www.php-slash.org

Решение: Способов устранения уязвимости не существует в настоящее время.