Mogatil descobriu uma falha de segurança no cjgExplorerPro, a qual pode ser explorada para expor informações confidenciais do sistema ou usada para inclusão de arquivos remotos.
O parâmtro "g_pcltar_lib_dir" na página lib/pcltar.lib.php não é corretamente usado e pode ser explorado para inclusão de arquivos remotos.
Para a exploração correta desta falha, é necessário que o regiters_globals esteja ativado.
Esta falha foi confirmada na versão 3.3 e talvez versões anteriores sejam afetadas...

Solução:
Edite o código fonte para colocar o parâmetro de inclusão corretamente

Aviso original:
http://milw0rm.com/exploits/3915