CVE-2006-4278

Les installations de SportsPHool 1.0 sont vulnérables à une faille d'inclusion de fichier distant dans le fichier de mise en page du pied de page. Un attaquant non authentifié peut envoyer une URL spécialement conçue au serveur pour exécuter du code PHP arbitraire, prenant potentiellement le contrôle total de l'application web. Cette attaque est facile à réaliser car elle ne nécessite qu'un accès réseau basique et aucune interaction de la part de l'utilisateur.