CVE-2005-0793

ZPanel (version 2.5 beta 10 et versions antérieures) est affecté par une faille qui permet à un attaquant d'exécuter son propre code PHP ou de lire des fichiers locaux privés sur votre serveur. Comme la vulnérabilité se trouve sur une page accessible publiquement, un attaquant distant peut l'exploiter via le réseau sans avoir besoin de mot de passe ni d'interaction de l'utilisateur. Il s'agit d'une attaque simple qui confère à l'intrus un contrôle important sur l'application concernée.