Sécurité insuffisante dans le dossier data

[bazooka07]

Si un attaquant parvient à déposer ou à faire déposer un script PHP dans le dossier data ou un de ses sous-dossiers, il est possible d'en lancer l'exécution.

Pour éviter ce désagrément, modifier le fichier .htaccess à la racine de ce dossier comme suit :

options -indexes
<Files "*">
	SetHandler default-handler
</Files>

Avec un peu de social enginering, c'est possible de faire déposer par le webmaster un script PHP époustouflant auquel il n'a rien compris