CVE-2006-6727

InertiaNews (version 0.02 bêta et versions antérieures) contient une faille dans son fichier `inertianews_class.php` qui permet à des attaquants distants d'exécuter du code PHP arbitraire sur le serveur. En envoyant une URL spécialement conçue, un attaquant non authentifié peut forcer l'application à inclure et à exécuter un fichier malveillant hébergé sur un serveur externe. Cette attaque est facile à exécuter car elle ne nécessite qu'un accès réseau, sans interaction de l'utilisateur ni identifiants de connexion valides.