CVE-2006-4870

Les versions 4.1 et antérieures d'AEDating sont affectées par une faille qui permet à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. En envoyant une URL spécialement conçue vers certains fichiers de conception, un attaquant distant peut exécuter des commandes sans avoir besoin d'identifiants de connexion ni d'interaction de la part de l'utilisateur. Étant donné que cela ne nécessite qu'un accès réseau et qu'il est simple à déclencher, cela représente un risque important pour le système hôte.