Drago84 descobriu uma falha de segurança no script MVCnPHP, o qual pode ser usado para compromoter um sistema.
O parametro passado em "glConf[path_library]" no arquivo BaseCommand.php, BaseLoader.php, e BaseView.php náo é propriamente verificado e pode ser usado para incluir arquivos remotos
Esta falha foi confirmada na versão 3.0. Outras versões podem ser afetadas.
Solução: Edite o código fonte para garantir que o parametro é propriamente verificado.
Aviso original