Jonas Thambert  descobriu uma falha no PHP File Sharing System, a qual pode ser explorada por usuários maliciosos para conduzir ataques de diretório transversal.
O parâmetro de inclusão "cam" no arquivo "index.php" não é corretamente corrigido após ser usado. Esta falha poderá ser explorada para listar os diretórios, criar novos diretórios e apagar arquivos e diretórios através de ataques de "diretório transversal".

Esta falha esta confirmada na versão 1.5.1. Outras versões podem estar também  vulneráveis...