CVE-2005-1630

Les versions d'Attachment Mod antérieures à la 2.3.13 contiennent une faille liée à la gestion des noms réels. Un attaquant distant non authentifié peut exploiter cette vulnérabilité via le réseau avec une faible complexité pour compromettre partiellement la confidentialité, l'intégrité et la disponibilité du système. Comme cela ne nécessite aucun privilège particulier ni interaction de l'utilisateur, le risque d'accès non autorisé est significatif.