CVE-2003-1403

Les installations de DotBr 0.1 sont affectées par une erreur de configuration dans le fichier `foo.php3` qui expose la fonction `phpinfo`. Un attaquant distant non authentifié peut simplement demander cette page pour consulter des détails sensibles sur la configuration du serveur et des variables d'environnement. Comme cela ne nécessite aucun privilège particulier ni interaction de l'utilisateur, ces informations sont triviales à obtenir pour toute personne ayant un accès réseau au serveur.