Bug w VNews

W systemie VNews doszukałem się dwóch poważnych błędów, umożliwiających wtrącenie kodu php oraz zdobycie hasła administratora. Więcej informacji znajdziecie tutaj.