CVE-2004-0061

WWW File Share Pro 2.42 et versions antérieures sont affectés par une faille qui permet à des attaquants distants de contourner les restrictions de répertoire. En ajoutant un point final ou un slash initial à une URL, un attaquant peut accéder à des fichiers et des dossiers qu'il ne devrait pas pouvoir consulter ou modifier. Cette opération est facile à exécuter via le réseau et ne nécessite ni authentification ni interaction de l'utilisateur.