CVE-2006-4912

Les versions 0.3 et antérieures de PHP DocWriter sont affectées par une faille qui permet à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. En envoyant une URL spécialement conçue au paramètre du script, un attaquant distant peut forcer l'application à inclure et à exécuter un fichier malveillant provenant d'un serveur externe. Cette exploitation est facile à réaliser car elle ne nécessite ni authentification ni interaction de l'utilisateur, seulement un accès réseau de base au service concerné.