CVE-2006-5506

WiClear 0.10 est affecté par des failles d'inclusion de fichiers à distance qui permettent à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. Comme cela peut être réalisé via le réseau sans aucune authentification ni interaction de l'utilisateur, un attaquant peut facilement prendre le contrôle de l'application. Une fois la faille exploitée, il peut lire, modifier ou supprimer des données et potentiellement compromettre le reste du système.