CVE-2003-1405

DotBr 0.1 est affecté par une faille qui permet à un attaquant d'exécuter des commandes shell arbitraires sur le serveur. En envoyant une requête spécialement conçue aux pages `exec.php3` ou `system.php3`, un acteur distant peut prendre le contrôle du système sous-jacent. Cette attaque est facile à exécuter car elle ne nécessite aucune authentification, aucune interaction de l'utilisateur et seulement un accès réseau basique.