CVE-2007-6186

Les versions de PHPDevShell antérieures à 0.7.0 présentent une faille dans la fonctionnalité de réparation et d'optimisation de la base de données. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette vulnérabilité pour prendre le contrôle total du système, compromettant ainsi la confidentialité, l'intégrité et la disponibilité du serveur. Comme elle ne nécessite ni authentification ni interaction de l'utilisateur, cette exploitation est simple à exécuter.