CVE-2002-2420

Super Site Searcher est affecté par une faille dans son composant `site_searcher.cgi` qui permet à un attaquant d'exécuter des commandes arbitraires du système d'exploitation sur votre serveur. En envoyant des caractères spécifiquement conçus via le paramètre « page », un acteur distant peut prendre le contrôle du système sans nécessiter d'authentification ni d'interaction de l'utilisateur. Comme cela ne requiert qu'un accès réseau basique et est techniquement simple à exécuter, cela représente un risque significatif pour les installations non corrigées.