CVE-2006-5621

Ask Rave (versions antérieures à 0.9b) est affecté par une faille dans le fichier `end.php` qui permet à des attaquants distants d'exécuter du code PHP arbitraire sur votre serveur. Un attaquant peut y parvenir en envoyant une URL spécialement conçue au paramètre `footfile`, trompant ainsi le serveur pour lui faire exécuter du code hébergé sur un site distant. Cette exploitation est facile à réaliser car elle ne nécessite ni authentification ni interaction de l'utilisateur et peut être déclenchée via le réseau.