Directory traversal vulnerability in lang.php in Rama CMS 0.68 and earlier, when register_globals is enabled, allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the lang cookie, as demonstrated by injecting PHP sequences into an Apache HTTP Server log file, which is then included by lang.php.

Vulnerabilidad de salto de directorio en lang.php en Rama CMS 0.68 y anteriores, cuando register_globals está habilitado, permite a atacantes remotos incluir y ejecutar ficheros locales mediante una secuencia .. (punto punto) en la cookie lang, como ha sido demostrado inyectando secuencias PHP en un fichero de log de Apache HTTP Server, las cuales son entonces incluidas por lang.php.