Используется скрипт перл, в котором не комментируются некоторые мета-символы. Используя нулевой символ можно получить любой файл с сервера. Кроме того, можно вызвать бесконечный fork() в приложении, что вызовет DoS против системы.
CPE | Name | Operator | Version |
---|---|---|---|
ultraboard | eq | 1.6 |