P4W

The issue allows an attacker to execute arbitrary commands on the remote server due to a path traversal vulnerability. This occurs when the `homedirs` option is used.

O problema diz respeito a uma injeção de SQL no arquivo modules/News/function.admin articlestab.php. Especificamente, a variável `$sortby` é concatenada com `$query1`, permitindo a injeção de código SQL arbitrário sem o uso do caractere ‘.’.

A vulnerabilidade permite a traversal de diretórios, podendo levar à execução remota de código. Isso pode ocorrer ao enviar um arquivo txt especialmente criado para o diretório lib, devido a uma chamada `wfu include lib`.