CVE-2005-1298

Le script `inserter.cgi` est affecté par une faille qui permet à un attaquant distant de lire des fichiers arbitraires sur le serveur. En fournissant un chemin d'accès complet au fichier dans l'argument de la requête, un attaquant peut accéder à des fichiers système sensibles sans avoir besoin d'authentification ni d'interaction de l'utilisateur. Cette exploitation est facile à exécuter car elle ne nécessite qu'un accès réseau basique au script.