CVE-2006-5951

Exophpdesk 1.2 est affecté par une faille dans le fichier `pipe.php` qui permet à un attaquant de forcer le serveur à charger et à exécuter du code malveillant provenant d'une URL distante. En envoyant une requête spécialement conçue vers le paramètre `lang_file`, un attaquant non authentifié peut exécuter à distance des commandes arbitraires sur votre serveur. Cette attaque est facile à réaliser car elle ne nécessite qu'un accès réseau, sans interaction de l'utilisateur ni identifiants de connexion valides.