CVE-2005-1303

Le script `citat.pl` est affecté par une faille qui permet à des attaquants distants de lire des fichiers arbitraires sur le serveur en fournissant un chemin d'accès complet dans une requête. Un attaquant peut utiliser cette vulnérabilité pour dérober des fichiers système sensibles sans nécessiter d'authentification ni d'interaction de l'utilisateur. Comme elle ne requiert qu'un accès réseau basique, cette exploitation est relativement facile à réaliser.