CVE-2003-1404

DotBr 0.1 installe son fichier de configuration dans un dossier accessible via le web sans permissions appropriées, permettant à toute personne disposant d'un accès réseau de le télécharger via un navigateur. Un attaquant peut utiliser cette faille pour voler des identifiants sensibles, notamment les noms d'utilisateur et les mots de passe de votre base de données SQL. Cette exploitation est triviale à réaliser car elle ne nécessite ni authentification ni interaction de l'utilisateur.