CVE-2008-4358

SPAW Editor PHP Edition (versions antérieures à 2.0.8.1) est affecté par une faille dans la gestion des noms de thèmes, ce qui permet probablement une traversée de répertoire (directory traversal). Un attaquant non authentifié disposant d'un accès réseau peut facilement exploiter cette vulnérabilité pour lire des fichiers sensibles, modifier des données système ou provoquer le plantage du serveur. Comme aucun privilège particulier ni interaction de l'utilisateur n'est requis, il s'agit d'une vulnérabilité à haut risque pour les installations non mises à jour.