CVE-2006-6789

Les installations de Phpbbxtra 2.0 sont affectées par une faille dans le script d'archivage des sujets qui permet à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. En envoyant une URL spécialement conçue au serveur, un attaquant distant peut exécuter des commandes sans nécessiter d'authentification ni d'interaction de l'utilisateur. Étant donné que l'attaque est lancée via le réseau et présente une faible complexité technique, elle pose un risque important pour les systèmes non corrigés.