Hamid Ebadi descobriu uma falha de segurança no RSPA (Really Simple PHP and Ajax) , a qual pode ser usada para inclusão de arquivos remotos.

O parametro de verificação  "__IncludeFilePHPClass" e "__ClassPath" em framework/Controller_v4.php e framework/Controller_v5.php não é corretamente verificado e pode ser usado para inclusão de arquivos maliciosos remotos e locais...

O parametro de verificação  "__Class" em framework/Controller_v4.php e framework/Controller_v5.php não é corretamente verificado e pode ser usado para inclusão de arquivos maliciosos remotos e locais através de seqüências de "directory transversal".

Versão afetada:
Esta falha foi confirmada na versão rspa-2007-03-23 e talvez versões anteriores também sejam afetadas.

Solução: Edite o código fonte para colocar o parametro de inclusão corretamente.

Aviso original