Обнаружена критическая уязвимость в генераторе форм perForms позволяющая удаленному пользователю выполнить произвольный PHP сценарий на целевой системе.
Методы защиты
- Произвести выключение опции register_globals
- Установить обновленную версию компонента perForms 1.1
Подробную информацию об этой уязвимости можно получить на сайте Secunia.com.