CVE-2005-1651

Woppoware PostMaster 4.2.2 est affecté par une faille dans le fichier `message.htm` qui permet à des attaquants distants de vérifier l'existence de fichiers sur le serveur. En manipulant un paramètre spécifique avec des séquences « dot-dot-slash » (../), un attaquant peut découvrir des fichiers arbitraires sans avoir besoin d'authentification ni d'interaction de l'utilisateur. Cette opération peut être exécutée via le réseau avec très peu d'effort.