varioCMS v0.5.6.1

Download: http://sourceforge.net/projects/variocms/

LFI(mq==on):

Уязвимый файл:

./plugins/audience/contact/contact.php

Код:

[PHP]
PHP:
[COLOR="#000000"][COLOR="#007700"]*аргумент функции setlocale() не должен начинаться с точки, слеша и.т.д

UPD:

xCms V1.14

Download: http://code.google.com/p/spacedaily/downloads/detail?name=xCmsVer1.14.rar&can=2&q=

LFI(mq==off):

Уязвимый файл:

./tobbs.php

Код:

[PHP]
PHP:
[COLOR="#000000"][COLOR="#007700"]