CVE-2006-4502

Le CMS ezPortal/ztml 1.0 est affecté par une faille qui permet à toute personne sur le réseau d'accéder à la zone d'administration sans mot de passe. Un attaquant peut exploiter cette vulnérabilité en demandant simplement le script d'administration directement, ce qui lui permet de consulter ou de modifier le contenu et les paramètres du site. Aucune authentification ni interaction de l'utilisateur n'est requise pour mener à bien cette attaque.