CVE-2007-6508

xeCMS 1.0 est affecté par une faille dans son fichier `view.php` qui permet à un attaquant distant de lire des fichiers arbitraires sur le serveur. En envoyant une requête spécialement conçue contenant des séquences de traversée de répertoire, un attaquant peut accéder à des fichiers système sensibles sans avoir besoin d'authentification ni d'interaction avec l'utilisateur. Comme cela ne nécessite qu'un accès réseau basique et aucun privilège particulier, l'exécution est relativement simple.