CVE-2006-4913

AlstraSoft E-friends 4.85 est affecté par une faille qui permet à un attaquant distant de lire des fichiers privés sur le serveur ou, potentiellement, d'exécuter du code malveillant. Comme cela ne nécessite ni authentification ni interaction de l'utilisateur, toute personne ayant un accès réseau au serveur web peut déclencher l'exploit en envoyant une requête spécialement conçue. En manipulant le paramètre « lang », un attaquant peut tromper le système pour lui faire charger des fichiers locaux auxquels il ne devrait pas avoir accès.