CVE-2007-6549

Les versions de RunCMS antérieures à la 1.6.1 sont affectées par une faille dans la manière dont le logiciel gère les types de pages. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette vulnérabilité pour potentiellement lire, modifier ou perturber des données sur le serveur. Comme l'attaque ne nécessite aucun privilège particulier ni interaction de l'utilisateur, elle est relativement facile à exécuter.