CVE-2009-5077

Les versions de CRE antérieures à la 6.2.14 sont vulnérables à un contournement de l'authentification causé par une gestion incorrecte de la variable PHP_SELF. Un attaquant distant peut exploiter cette faille en envoyant une requête spécialement conçue au serveur, lui permettant ainsi d'obtenir des privilèges d'administrateur sans avoir besoin de mot de passe ou de compte valide. Cette attaque est relativement simple à exécuter, ne nécessitant qu'un accès réseau basique et aucune interaction de la part de l'utilisateur.