CVE-2005-1299

Le script `inserter.cgi` est affecté par une faille qui permet à des attaquants distants d'exécuter des commandes système arbitraires en incluant des métacaractères de shell dans un argument. Un attaquant peut utiliser cela pour prendre le contrôle complet du serveur, y compris pour lire, modifier ou supprimer n'importe quelle donnée. Cette exploitation est facile à réaliser car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être déclenchée via le réseau.