CVE-2006-4481

Les versions de PHP antérieures à 5.1.5 permettent aux utilisateurs locaux de contourner les restrictions `safe_mode` et `open_basedir` en utilisant les fonctions `file_exists` et `imap_reopen`. Un attaquant disposant d'un accès shell local peut utiliser cette faille pour lire, modifier ou supprimer des fichiers en dehors des répertoires restreints définis par l'administrateur. Cette exploitation est facile à exécuter et ne nécessite aucun privilège spécial ni interaction de l'utilisateur, si ce n'est la possession d'un compte sur le système.