CVE-2006-7079

XOOPS Evolution V2 (version 2.0.4.3 et versions antérieures) est affecté par une faille dans sa manière de gérer l'extraction de variables. Un attaquant distant non authentifié peut exploiter cette vulnérabilité via une simple requête réseau pour écraser des variables du programme, lui permettant ainsi de naviguer dans les répertoires et d'exécuter du code arbitraire sur le serveur. Comme aucun privilège particulier ni interaction de l'utilisateur n'est requis, il s'agit d'une attaque simple pour toute personne ayant un accès réseau au site.