CVE-2006-5505

2BGal 3.0 est affecté par une faille qui permet à des attaquants distants d'exécuter du code PHP arbitraire sur le serveur. Un attaquant peut déclencher cela en envoyant des requêtes spécialement conçues vers certains fichiers d'administration, sans nécessiter d'authentification ni d'interaction de l'utilisateur. Comme cette faille est accessible via le réseau avec une faible complexité, elle est relativement facile à exploiter.