ez a hiba mar par hete megy a webappsec levlistan, onnan szedtem ezt a linket:
http://seclists.org/lists/fulldisclosure/2005/Nov/0528.html
elvileg ezt a hibat hasznalja ki a script. itt viszont eppen azt irjak hogy register_globals OFF eseten sebezheto a mambo.