CVE-2005-0689

Le script `includer.cgi` d'Includer est affecté par une faille qui permet à un attaquant d'exécuter des commandes système arbitraires sur votre serveur. En envoyant des caractères de shell spécialement conçus via l'URL ou le paramètre de modèle, un acteur distant peut prendre le contrôle non autorisé du système. Cette action est facile à exécuter car elle ne nécessite ni authentification ni interaction de l'utilisateur, seulement un accès réseau de base au script concerné.