CVE-2006-4968

PNphpBB 1.2g est affecté par une faille qui permet à un attaquant d'exécuter du code PHP arbitraire sur votre serveur en envoyant une URL spécialement conçue. Cette attaque peut être réalisée à distance via le réseau sans nécessiter d'identifiants de connexion ni d'interaction de l'utilisateur. Comme l'exploitation de cette faille est simple à mettre en œuvre, elle pose un risque important pour la confidentialité et l'intégrité du système hôte.