php инклюдинг и административный доступ в FlatNuke

Описание:
Уязвимость обнаружена в FlatNuke. Удаленный атакующий может получить административные привилегии и выполнить произвольный php сценарий на уязвимой системе.

Уязвимость существует из-за некорректной обработки данных в поле 'url_avatar' в сценарии 'index.php'. Удаленный атакующий может с помощью специально сформированного запроса получить административные привилегии.

Удаленный атакующий может выполнить произвольный php сценарий на уязвимой системе. Пример:

http://[target]/forum/users/$yourforumnickname.php?mantra=command_to_execute

URL производителя: http://www.flatnuke.org

Решение: Решение не существует на данный момент.